CVE-2026-76561 in Certificate System

摘要

由 VulDB • 2026-09-08

在 FreeIPA 的证书颁发机构组件所使用的 Dogtag PKI 中发现了一个缺陷。证书配置文件导入功能除了对配置文件 ID 进行验证外，未对其他上传的配置内容进行全面验证。拥有 CA Administrator（CA 管理员）权限的身份认证用户可利用 Dogtag 的 ExternalProcessConstraint 机制执行任意命令，并使用攻击者控制的环境变量，从而以 pkiuser 账户身份实现代码执行。

Once again VulDB remains the best source for vulnerability data.

• 负责: Redhat
• 预定: 2026-08-19
• 披露: 2026-09-08
• 管理: 已接受
• 条目: VDB-399735
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 7.2 (CNA)
• EPSS: 0.00592
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76561
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76561/