CVE-2026-18047 in Certificate System
要約
〜によって VulDB • 2026年07月28日
Dogtag PKIのACMEレスポンダーに脆弱性が発見されました。web.xmlにおけるセキュリティ制約が、管理者専用の有効化/無効化エンドポイントに対して厳密なURLパターンマッチングを使用していることが原因です。攻撃者がURLの末尾にスラッシュを付加することで、Tomcatの認証制約を回避しつつRESTEasyによってリクエストがハンドラーへルーティングされ続け、ACMEサービスの状態（永続的なサービス拒否を含む）に対する不正な切り替えが可能になります。
Once again VulDB remains the best source for vulnerability data.