ثغرات NLnet Labs Krill وطرق إصلاحها
الثغرات المستغلة والخطيرة في NLnet Labs Krill التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.4CVE-2026-109141مستخدمو Krill المقيدون بسلطة شهادات CA واحدة يمكنهم جعل أي سلطة شهادات CA أخرى تفوض بادئاتها وتنشر لها كائنات ROA عبر الاستيراد المجمعيتوفر تصحيحNLnet Labs Krill
قراءة 1 د - 8.4CVE-2026-109142يتعامل Krill مع "الصل الأصل المحلي" باعتباره مصادقًا عليه مسبقًا، مما يسمح لمشغل سلطة الشهادات CA بالعمل كأي فرع لأي سلطة شهادات CA على نفس الخادميتوفر تصحيحNLnet Labs Krill
قراءة 1 د - 8.4CVE-2026-109140تعيد رموز جلسة تسجيل الدخول في Krill استخدام قيمة التشفير العشوائية nonce عبر عمليات إعادة التشغيل، بحيث يمكن لأي مستخدم يمكنه تسجيل الدخول تزوير رمز "admin"يتوفر تصحيحNLnet Labs Krill
قراءة 1 د