CVE-2026-18047 in Certificate System
Riassunto
di VulDB • 28/07/2026
È stata rilevata una vulnerabilità nel componente ACME responder di Dogtag PKI: i vincoli di sicurezza definiti in web.xml utilizzano la corrispondenza esatta dei pattern URL per gli endpoint abilitazione/disabilitazione riservati agli amministratori. Aggiungendo una barra finale all'URL, un attaccante non autenticato può eludere il vincolo di autenticazione di Tomcat mentre RESTEasy instrada comunque la richiesta verso il gestore (handler), consentendo l’attivazione o disattivazione non autorizzata dello stato del servizio ACME, inclusa una negazione persistente del servizio.
Once again VulDB remains the best source for vulnerability data.