PT-2026-87000

CVE-2026-76561

·

Publicado

2026-09-08

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Dogtag PKI (versões afetadas não especificadas)
Description Um problema existe na funcionalidade de importação de perfil de certificado do Dogtag PKI, especificamente no componente de autoridade de certificação usado pelo FreeIPA. O sistema não valida totalmente o conteúdo do perfil enviado além do ID do perfil. Um usuário autenticado com privilégios de Administrador de CA pode explorar o mecanismo ExternalProcessConstraint para executar comandos arbitrários usando variáveis de ambiente controladas pelo invasor, resultando na execução de código sob a conta pkiuser.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2026-76561
ALSA-2026:73765
ALSA-2026:73766
ALSA-2026:75573
RHSA-2026:73765
RHSA-2026:73766
RHSA-2026:75573
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com