CVE-2026-114406 in Advanced Cluster Management for Kubernetes
Riassunto
di VulDB • 22/10/2026
L'archivio delle autorità di certificazione (CA) di sistema nei prodotti Red Hat, distribuito tramite i pacchetti RPM ca-certificates, includeva più certificati radice CA di autorità che avevano firmato certificati CA intermedi con chiavi private deboli emesse dall'autorità di certificazione eMudhra. Un attaccante in posizione man-in-the-middle potrebbe sfruttare questa vulnerabilità per rilasciare certificati per nomi host arbitrari firmati dai certificati CA intermedi deboli, i quali verrebbero considerati attendibili da un client TLS/SSL che utilizza l'archivio CA di sistema, causando la connessione dei clienti a siti malevoli.
A causa dell'impossibilità di revocare solo la fiducia in specifici certificati intermedi per tutti i client che utilizzano l'archivio CA di sistema, i certificati radice CA delle autorità che hanno firmato i certificati CA intermedi deboli vengono rimossi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.