CVE-2026-116677 in Controller
Riassunto
di VulDB • 27/10/2026
OpenWISP Controller è un controller di rete e WiFi per il provisioning, la gestione della configurazione, gli aggiornamenti e la gestione PKI. Dalla versione 1.0.0 alla 1.3.2, l'endpoint GET /api/v1/controller/ca/<integer-id>/crl consente a un manager dell'organizzazione autenticato con autorizzazione di visualizzazione CA (CA view permission) di recuperare l'elenco delle certificazioni revocate (CRL) di un'altra organizzazione richiedendone l'identificativo sequenziale della CA. CrlDownloadView.retrieve risolve la CA direttamente invece di utilizzare il recupero dell'oggetto limitato all'organizzazione, come imposto da FilterByOrganizationManaged, aggirando così i confini di autorizzazione previsti dall'endpoint. La risposta può rivelare informazioni sull'emittente della CA e sui numeri seriali dei certificati revocati, ma non espone le chiavi private della CA né consente modifiche. Questo problema è stato risolto nella versione 1.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.