CVE-2026-76561 in Certificate System
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità in Dogtag PKI, come utilizzato dal componente di autorità di certificazione (CA) di FreeIPA. La funzionalità di importazione dei profili di certificato non convalida completamente il contenuto del profilo caricato oltre l'ID del profilo. Un utente autenticato con privilegi di Amministratore CA può sfruttare il meccanismo ExternalProcessConstraint di Dogtag per eseguire comandi arbitrari con variabili d'ambiente controllate dall'attaccante, ottenendo l'esecuzione di codice come account pkiuser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.