CVE-2026-18047 in Certificate System
요약
\~에 의해 VulDB • 2026. 07. 28.
Dogtag PKI의 ACME 응답자에서 결함이 발견되었습니다. web.xml 보안 제약 조건이 관리자 전용 활성화/비활성화 엔드포인트에 대해 정확한 URL 패턴 매칭을 사용한다는 것입니다. URL 끝에 슬래시를 추가하면, 인증되지 않은 공격자는 Tomcat 인증 제약을 우회할 수 있지만 RESTEasy는 여전히 요청을 핸들러로 라우팅하므로 ACME 서비스 상태(지속적인 서비스 거부 포함)를 무단으로 전환할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.