CVE-2026-116677

Nome do Software Vulnerável e Versões Afetadas OpenWISP Controller versões 1.0.0 a 1.3.1

Descrição Um gerente de organização autenticado com permissão de visualização de CA pode recuperar a lista de revogação de certificados de outra organização. Isso ocorre porque a função CrlDownloadView.retrieve resolve a CA diretamente, ignorando a recuperação de objetos com escopo de organização imposta por FilterByOrganizationManaged. Um invasor pode explorar isso solicitando um identificador de CA sequencial através do endpoint '/api/v1/controller/ca//crl'. Isso pode expor informações do emissor da CA e números de série de certificados revogados.

Recomendações Atualizar para a versão 1.3.2.