CVE-2026-76561 in Certificate System
Сводка
по VulDB • 08.09.2026
В компоненте центра сертификации (CA) FreeIPA, использующем Dogtag PKI, обнаружена уязвимость. Функция импорта профилей сертификатов не обеспечивает полной проверки содержимого загружаемого профиля за исключением идентификатора профиля. Аутентифицированный пользователь с привилегиями администратора CA может использовать механизм ExternalProcessConstraint в Dogtag для выполнения произвольных команд с переменными окружения, контролируемыми злоумышленником, что приводит к выполнению кода от имени учетной записи pkiuser.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.