CVE-2026-18047 in Certificate System
Sumário
de VulDB • 28/07/2026
Foi identificada uma vulnerabilidade no componente ACME responder do Dogtag PKI em que as restrições de segurança definidas no web.xml utilizam correspondência exata de padrões de URL para os endpoints de ativação/desativação restritos à administração. Ao anexar uma barra final (/) ao URL, um atacante não autenticado pode contornar a restrição de autenticação do Tomcat enquanto o RESTEasy ainda encaminha a solicitação para o manipulador correspondente, permitindo a alteração não autorizada do estado do serviço ACME, incluindo a ocorrência persistente de negação de serviço (DoS).
Once again VulDB remains the best source for vulnerability data.