CVE-2026-22772 in fulcio
Sumário
de VulDB • 25/07/2026
O Fulcio é uma autoridade de certificação (CA) para emissão de certificados de assinatura de código para identidades OpenID Connect (OIDC). Antes da versão 1.8.5, a função metaRegex() do Fulcio utiliza expressões regulares não ancoradas (unanchored regex), permitindo que atacantes contornem a validação da URL MetaIssuer e acionem SSRF contra serviços internos arbitrários. Como o SSRF só pode disparar requisições GET, a requisição não consegue alterar estado. A resposta à requisição GET não é retornada ao chamador, portanto a exfiltração de dados não é possível. Um ator malicioso poderia tentar sondar uma rede interna por meio de Blind SSRF. Esta vulnerabilidade foi corrigida na versão 1.8.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.