Высокий

Опубликована

CVE-2026-80110

Pki-core: dogtag pki v2 rest acl filter's reverse-lexicographic tie-break lets a ca agent invoke the admin-only raw profile creation endpoint

Публикация: 21.09.2026·Обновлена: 21.10.2026, 14:19·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A flaw was found in pki-core. The v2 REST ACL filter selects a tie-breaking permission for colliding literal and wildcard ACL keys using lexicographic string comparison rather than specificity, causing a wildcard-mapped permission to override a more specific literal-mapped permission when both match. In the CA's profile-management REST API this allows a request to POST /v2/profiles/raw -- intended to require Administrator-level profiles.create permission -- to instead be authorized under the lower-privileged profiles.approve permission held by the default Certificate Manager Agents group. The highest threat from this vulnerability is to confidentiality and integrity of the certificate authority's issuance policy.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

There is no way to mitigate this issue other than applying an update once available. As a partial mitigation, limiting membership in the Certificate Manager Agents group to trusted users reduces exposure, since exploitation requires an authenticated credential in that role.

CVE Record: redhat ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Red Hat / Red Hat Enterprise Linux 10

{
  "status": "unaffected",
  "version": "0:11.9.0-5.el10_2",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/o:redhat:enterprise_linux:10.2

Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support

{
  "status": "unaffected",
  "version": "0:11.6.0-3.el10_0.1",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/o:redhat:enterprise_linux_eus:10.0

Red Hat / Red Hat Enterprise Linux 9

{
  "status": "unaffected",
  "version": "0:11.7.1-2.el9_8",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:enterprise_linux:9::appstream

Red Hat / Red Hat Enterprise Linux 9.6 Extended Update Support

{
  "status": "unaffected",
  "version": "0:11.6.0-4.el9_6",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:rhel_eus:9.6::appstream

Red Hat / Red Hat Certificate System 9

cpe:/a:redhat:certificate_system:9

Red Hat / Red Hat Enterprise Linux 6

cpe:/o:redhat:enterprise_linux:6

Red Hat / Red Hat Enterprise Linux 7

cpe:/o:redhat:enterprise_linux:7

Red Hat / Red Hat Enterprise Linux 8

cpe:/o:redhat:enterprise_linux:8

Red Hat / Red Hat Enterprise Linux 8

cpe:/o:redhat:enterprise_linux:8

CVSS: оценки и векторы

CVSS 3.1 · cve8.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиинизкие

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьнет

Классы CWE

CWE-863 · Некорректная проверка полномочий

Источники и ссылки

Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Материал · access.redhat.com · cve Материал · bugzilla.redhat.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:15:17.695564+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T18:55:01.519112+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T18:55:01.519112+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T18:55:01.519112+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:15:17.695564+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T18:55:01.519112+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

Данные обновлены04.11.2026, 00:15
Данные обновлены03.11.2026, 00:14
Данные обновлены02.11.2026, 00:12
Данные обновлены31.10.2026, 11:59
Данные обновлены29.10.2026, 12:42
Опубликована28.10.2026, 21:55

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2026-76561 Pki-core: dogtag/pki: certprofile-import allows code execution via unsanitized profile content (externalprocessconstraint) Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support	Высокий	7.2	0,75 %	08.09.2026
CVE-2026-104988 Pki-core: dogtag-pki: redhat-pki: pki: est fullcmc authentication bypass allows certificate mis-issuance with arbitrary subject Red Hat / Red Hat Certificate System 10 · Red Hat / Red Hat Certificate System 11	Высокий	8.1	0,2 %	02.10.2026
CVE-2026-53682 Pki-core: dogtag-pki: unauthenticated dogtag ca rest api exposes security domain hosts Red Hat / Red Hat Certificate System 9 · Red Hat / Red Hat Enterprise Linux 10	Средний	5.3	0,21 %	01.09.2026
CVE-2026-18369 Dogtag-pki: pki-core: redhat-pki: pki: acme http-01 validation ssrf via ip literal identifiers and unvalidated redirects Red Hat / Red Hat Certificate System 10.4 EUS for RHEL-8 · Red Hat / Red Hat Certificate System 10	Средний	5.8	0,38 %	30.07.2026
CVE-2026-11873 Pki-core: dogtag-pki: empty request to dogtag /ca/rest/certrequests causes http 500, java exception, and stacktrace disclosure Red Hat / Red Hat Certificate System 9 · Red Hat / Red Hat Enterprise Linux 10	Средний	6.5	0,46 %	01.09.2026