CVE-2026-80110
Təsvir
pki-core komponentində çatışmazlıq aşkar edilmişdir. v2 REST ACL filtri, toqquşan hərfi və wildcard ACL açarları üçün seçim edərkən spesifiklikdən daha çox leksikoqrafik sətir müqayisəsindən istifadə edir; bu da hər ikisi uyğun gəldikdə, wildcard ilə təyin edilmiş icazənin daha spesifik olan hərfi təyin edilmiş icazəni əvəz etməsinə səbəb olur. CA-nın profil-idarəetmə REST API-da bu, Administrator səviyyəli profiles.create icazəsini tələb edən POST /v2/profiles/raw sorğusunun, standart Certificate Manager Agents qrupuna aid olan daha aşağı imtiyazlı profiles.approve icazəsi ilə avtorizasiya olunmasına şərait yaradır. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə sertifikat orqanının buraxılış siyasətinin konfidensiallığına və bütövlüyünə yönəlmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.