Podatności Fulcio
3 znanych podatności CVE w Fulcio, przetłumaczonych i ocenionych.
- CVE-2026-22772Średnie
Fulcio przed wersją 1.8.5 ma funkcję metaRegex() używającą niezabezpieczonego (niezakotwiczonego) wyrażenia regularnego, co pozwala obejść walidację URL MetaIssuer i wywołać SSRF do dowolnych usług wewnętrznych. SSRF może wywoływać tylko żądania GET, nie zmienia stanu, a odpowiedź nie jest zwracana, więc możliwy jest jedynie blind SSRF.
- CVE-2026-49478Wysokie
Fulcio, urząd certyfikacji do wydawania certyfikatów podpisywania kodu dla tożsamości OIDC, w wersjach do 1.8.5 niewłaściwie podąża za przekierowaniami między hostami i dołącza tokeny ServiceAccount Kubernetes podczas wykrywania OIDC, co pozwala złośliwemu lub skompromitowanemu wystawcy na przeprowadzenie ślepego SSRF, podstawienie i buforowanie złośliwych kluczy JWKS lub ujawnienie tokenów ServiceAccount zewnętrznym hostom.
- CVE-2025-66506Wysokie
Fulcio przed wersją 1.8.3 zawiera podatność w funkcji identity.extractIssuerURL, która dzieli niezaufany argument po kropkach. Złośliwe żądanie z nieprawidłowym tokenem tożsamości OIDC zawierającym wiele kropek powoduje alokacje pamięci rzędu O(n) bajtów, gdzie n to długość argumentu, ze stałym współczynnikiem około 16.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS