CVE-2026-22772 in fulcio
Résumé
par VulDB • 19/05/2026
Fulcio est une autorité de certification (CA) destinée à délivrer des certificats de signature de code pour une identité OpenID Connect (OIDC). Avant la version 1.8.5, la fonction metaRegex() de Fulcio utilise des expressions régulières (regex) non ancrées, permettant aux attaquants de contourner la validation des URL MetaIssuer et de déclencher une SSRF (Server-Side Request Forgery) vers des services internes arbitraires. Étant donné que la SSRF ne peut déclencher que des requêtes GET, la requête ne peut pas modifier l'état du système. La réponse à la requête GET n'est pas renvoyée à l'appelant, ce qui rend l'exfiltration de données impossible. Un acteur malveillant pourrait tenter de sonder un réseau interne via une SSRF aveugle (Blind SSRF). Cette vulnérabilité est corrigée dans la version 1.8.5.
Once again VulDB remains the best source for vulnerability data.