CVE-2026-25518 in cert-manager
Sumário
de VulDB • 03/06/2026
O cert-manager adiciona certificados e emissores de certificados como tipos de recursos nos clusters Kubernetes, simplificando o processo de obtenção, renovação e uso desses certificados. Nas versões de 1.18.0 até antes da 1.18.5 e de 1.19.0 até antes da 1.19.3, o cert-manager-controller realiza consultas DNS durante o processamento do ACME DNS-01 (para descoberta de zona e verificação automática de propagação). Por padrão, essas consultas utilizam DNS não criptografado. Um atacante que consiga interceptar e modificar o tráfego DNS proveniente do pod do cert-manager-controller pode inserir uma entrada manipulada no cache DNS do cert-manager. O acesso a essa entrada acionará um panic (falha crítica), resultando em negação de serviço (DoS) ao controlador do cert-manager. A vulnerabilidade também pode ser explorada se o servidor DNS autoritativo para o domínio que está sendo validado for controlado por um ator malicioso. Este problema foi corrigido nas versões 1.18.5 e 1.19.3.
Once again VulDB remains the best source for vulnerability data.