- Yama var
- Son 7 gün
- CWE-639
CVE-2026-109142
Krill: Yerel üst CA üzerinden yetki aşımı ile başka CA'ların alt CA'sı gibi davranılabilmesi
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- NLnet Labs
Yönetici özeti
Bu açık, aynı sunucuda birden fazla kurum veya müşterinin sertifika yetkisi bulunması durumunda birinin diğerinin yetkisini kullanmasına imkân verebilir. Kurumlar arası güven ve sertifika yönetimi bütünlüğü açısından risk orta-yüksek düzeydedir. Mümkün olan en kısa sürede güncelleme yapılması önerilir.
ÖzetTürkçe
Krill'de, bir CA'nın üst CA'sı aynı Krill sunucusunda bulunuyorsa, imzalı CMS mesajı oluşturulup doğrulanmadan RFC 6492 sağlama işlemi sunucu içinde çalıştırılıyor. Bu süreçte çağıranın üst CA kaydına koyduğu alt kimlik (child_handle) güvenilir kabul ediliyor ve bu kimliğin istekte bulunan CA'ya ait olup olmadığı kontrol edilmiyor. Etkilenen sürümler, 0.16.1 öncesindeki Krill kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, aynı sunucudaki herhangi bir CA'nın alt CA'sı gibi davranabilir ve o CA'nın sağlama işlemlerini yetkisiz olarak gerçekleştirebilir. Bu durum, CA operatörleri arasındaki yetki sınırlarının aşılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
When a CA's parent lives on the same Krill server: instead of building and verifying a signed CMS message, it runs the RFC 6492 provisioning exchange in-process and trusts the child identity (child_handle) that the caller put in the parent contact. Nothing checks that this child identity actually belongs to the CA making the request.
Üreticinin çözüm notu (İngilizce)
This issue is fixed in 0.16.1 and all later versions.
Ne yapmalı?
- Krill'i 0.16.1 veya daha sonraki bir sürüme yükseltin. Üretici
- Güncellemeden önce, aynı sunucuda birden fazla CA operatörünün bulunup bulunmadığını kontrol edin ve gereksiz erişimleri kaldırın. Genel öneri
Ek önlemler
- Krill sunucusuna erişimi yalnızca yetkili yöneticilerle sınırlayın ve yönetici hesaplarını düzenli olarak gözden geçirin. Genel öneri
- Alt CA kayıtlarındaki ve sağlama isteklerindeki beklenmedik değişiklikleri izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Krill | ≥ 0.16.1 Etkilenmiyor | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- nlnetlabs.nl/downloads/krill/CVE-2026-109142.txt Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.