مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.4
CVE-2026-109141يتوفر تصحيح

مستخدمو Krill المقيدون بسلطة شهادات CA واحدة يمكنهم جعل أي سلطة شهادات CA أخرى تفوض بادئاتها وتنشر لها كائنات ROA عبر الاستيراد المجمع

NLnet Labs Krillقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تمنح الثغرة دورًا مقيدًا بقائمة من سلطات الشهادات CA (cas = [...]) مجموعة صلاحياتها الكاملة لكل طلب غير مرتبط بسلطة شهادات CA، بما في ذلك نقطة نهاية الاستيراد المجمع POST /api/v1/bulk/cas/import. وهي تضيف سلطة شهادات CA فرعية جديدة تحت أي سلطة شهادات CA موجودة، وتمنح الفرع أيًا من موارد سلطة الشهادات تلك، وتنشئ كائنات ROA المقدمة في الطلب.

المعالجة

المراجع

Esc