WID-SEC-2026-3337 — Red Hat Certificate System for RHEL (Dogtag PKI): Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Certificate System und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

Product

Red Hat Certificate System (RHCS) ist ein Enterprise Software System zur Verwaltung einer Public-Key-Infrastruktur (PKI) von Unternehmen.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Medium 5.8

CVE-2026-18369

Dogtag-pki: pki-core: redhat-pki: pki: acme http-01 validation ssrf via ip literal identifiers and unvalidated redirects

A flaw was found in Dogtag PKI's ACME responder where the HTTP-01 challenge validator accepts IP address literals as dns identifiers and follows HTTP redirects without validating that the target is a public address. An unauthenticated ACME account holder can …

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu

Jul 30, 2026

Revision history

2026-09-13 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2026:67110 vom 2026-09-13
https://access.redhat.com/errata/RHSA-2026:67110