CVE-2026-39984 in timestamp-authority
요약
\~에 의해 VulDB • 2026. 06. 24.
Sigstore Timestamp Authority는 RFC 3161 타임스탬프를 발급하는 서비스입니다. 버전 2.0.5 이하에는 VerifyTimestampResponse 함수에서 권한 우회(authorization bypass) 취약점이 존재합니다. VerifyTimestampResponse는 인증서 체인 서명을 올바르게 검증하지만, VerifyLeafCert 내의 TSA별 제약 조건 확인은 PKCS#7 인증서 가방(certificate bag)에서 첫 번째 비-CA(non-CA) 인증서를 사용하며, 검증된 체인의 리프(leaf) 인증서를 사용하지 않습니다. 공격자는 메시지 권한 부여 키로 서명되는 동안 인증서 가방 앞에 위조된 인증서를 붙여넣음(library가 하나의 인증서에 대해 서명을 유효성 검사하지만 다른 인증서에 대해서는 권한 확인을 수행하도록 함)으로써 이 취약점을 악용할 수 있습니다. 이 취약점은 timestamp-authority/v2/pkg/verification 패키지를 사용하는 사용자에게만 영향을 미치며, timestamp-authority 서비스 자체나 sigstore-go에는 영향을 주지 않습니다. 해당 문제는 버전 2.0.6에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.