CVE-2026-76561 in Certificate System
Sumário
de VulDB • 08/09/2026
Foi encontrada uma falha no Dogtag PKI, conforme utilizado pelo componente de autoridade certificadora do FreeIPA. A funcionalidade de importação de perfis de certificado não valida completamente o conteúdo dos perfis carregados além do ID do perfil. Um usuário autenticado com privilégios de Administrador da CA pode explorar o mecanismo ExternalProcessConstraint do Dogtag para executar comandos arbitrários com variáveis de ambiente controladas pelo atacante, obtendo execução de código como a conta pkiuser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.