CVE-2026-53682

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um cliente não autenticado pode consultar o inventário de hosts do Domínio de Segurança através do endpoint 'GET /ca/rest/securityDomain/hosts'. Isso permite a recuperação de uma resposta estruturada que enumera hosts e funções internas de PKI/CA, revelando a topologia do domínio de segurança e os subsistemas participantes, sem a necessidade de um principal, certificado de cliente ou sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.