CVE-2026-30836
Kritik
Təsvir
Step CA, DevOps üçün təhlükəsiz və avtomatlaşdırılmış sertifikat idarəetməsi təmin edən onlayn sertifikat mərkəzidir. 0.30.0-rc6 və daha aşağı versiyalarda SCEP UpdateReq vasitəsilə autentifikasiyasız sertifikat buraxılışına qarşı mühafizə təmin edilmir. Bu problem 0.30.0 versiyasında aradan qaldırılmışdır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSmallstep Step-ca
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-287Yanlış autentifikasiyaCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- smallstep step-ca0.30.0 və ya daha yeni versiya
- github.com/smallstep/certificates0.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smallstep step-ca | v < 0.30.0, 0.30.0 | 0.30.0 |
| github.com/smallstep/certificatesGo | v < 0.30.0 | 0.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.