CVE-2026-19117

Nome do Software Vulnerável e Versões Afetadas Delinea Secret Server On-Prem versões 10.6.0 a 11.7.61 Delinea Secret Server On-Prem versões 11.8.0 a 11.8.1 Delinea Secret Server On-Prem versões 11.9.0 a 11.9.47 Delinea Secret Server On-Prem versões 12.0.0 a 12.0.22 Delinea Secret Server On-Prem versões 12.1.0 a 12.1.2

Description Existe uma falha de bypass de autenticação em implantações on-premises onde um invasor pode registrar uma credencial FIDO2 sob seu controle em uma conta alvo e, posteriormente, autenticar-se como esse usuário. O problema ocorre durante a etapa de registro, na qual a aplicação associa incorretamente a chave pública do invasor à identidade do alvo. O ataque não requer uma conta existente, privilégios prévios ou interação da vítima. A exploração bem-sucedida permite que o invasor assuma as funções e permissões do usuário visado, concedendo potencialmente acesso a segredos privilegiados, como contas de administrador de domínio, chaves privadas e credenciais de banco de dados. A falha está relacionada ao fluxo de registro FIDO2, especificamente envolvendo o callback de registro, a comparação de desafios e o tempo de vida da chave de registro.

Recommendations Atualizar Delinea Secret Server On-Prem versões 10.6.0 a 11.7.61 para a versão 11.7.62. Atualizar Delinea Secret Server On-Prem versões 11.8.0 a 11.8.1 para a versão 11.8.2. Atualizar Delinea Secret Server On-Prem versões 11.9.0 a 11.9.47 para a versão 11.9.48. Atualizar Delinea Secret Server On-Prem versões 12.0.0 a 12.0.22 para a versão 12.0.23. Atualizar Delinea Secret Server On-Prem versões 12.1.0 a 12.1.2 para a versão 12.1.3. Atualizar para o Secret Server versão 12.2.7 ou posterior. Utilizar o recurso Reset Two-Factor Authentication para desregistrar quaisquer dispositivos FIDO2 suspeitos, pois a simples desativação do FIDO2 não remove o registro armazenado.