CVE-2026-17039
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W pki-core stwierdzono usterkę polegającą na tym, że ścieżka żądania odnowienia certyfikatu (CA) nie przeprowadza kontroli autoryzacji opartej na domenie (realm), którą wykonuje ścieżka rejestracji. Umożliwia to uwierzytelnionemu użytkownikowi uprawnionemu do jednej domeny odnowienie certyfikatu należącego do innej domeny bez wymaganej autoryzacji.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane odnowienie certyfikatów między domenami, co może prowadzić do naruszenia integralności i poufności komunikacji w różnych strefach administracyjnych.
Rekomendacja
Należy niezwłocznie zastosować poprawkę dostarczoną przez producenta pki-core oraz przejrzeć konfigurację kontroli dostępu opartej na domenach (realm-based authorization).
Oryginalny opis (angielski, źródło NVD)
A flaw was found in pki-core. The certificate authority (CA) renewal request path does not perform the realm-based authorization check that the enrollment path performs, allowing an authenticated user entitled to one realm to cause a certificate belonging to a different realm to be renewed without that realm's authorization.