CVE-2026-18369

Nome do Software Vulnerável e Versões Afetadas Dogtag PKI (versões afetadas não especificadas)

Descrição Uma falha no respondedor ACME permite que o validador de desafio HTTP-01 aceite literais de endereço IP como identificadores DNS e siga redirecionamentos HTTP sem verificar se o destino é um endereço público. Um detentor de conta ACME não autenticado pode explorar isso para realizar Server-Side Request Forgery (SSRF), que é uma técnica que força um servidor a fazer requisições para um local não pretendido, fazendo com que o servidor Dogtag envie requisições HTTP GET para serviços de rede interna. Ao utilizar o backend de banco de dados InMemory, o corpo da resposta dos alvos internos é revelado ao atacante por meio do erro de desafio ACME.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.