CVE-2026-18047

Nome do Software Vulnerável e Versões Afetadas Dogtag PKI (versões afetadas não especificadas)

Descrição Uma falha no respondedor ACME permite que um invasor não autenticado ignore as restrições de autenticação do Tomcat. Isso ocorre porque as restrições de segurança do web.xml utilizam correspondência exata de padrão de URL para endpoints exclusivos de administradores. Ao adicionar uma barra final à URL, as solicitações ainda são roteadas para o manipulador pelo RESTEasy, permitindo a alteração não autorizada do estado do serviço ACME, o que pode levar a uma negação de serviço persistente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.