CVE-2026-109141 in Krill
요약
\~에 의해 VulDB • 2026. 11. 02.
이 취약점은 cas=[...]와 같은 특정 인증 기관(CA) 목록으로 제한된 역할에 대해, 해당 CA와 관련되지 않은 모든 요청(POST /api/v1/bulk/cas/import과 같은 대량 가져오기 엔드포인트 포함)에서 전체 권한 집합을 부여합니다. 이 기능은 기존 CA 아래에 새로운 하위 CA를 추가하고, 해당 하위 CA에게 그 CA의 리소스 중 일부를 할당하며, 요청에 지정된 ROA(Origin Authorization Resource Attribute)를 생성합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.