Sentinel Post

CVE-2026-62290: cert-manager: Direct ACME Challenge resources can bypass Issuer DNS01 solver policy and use ClusterIssuer DNS credentials

CVE · 2026-10-29 · buzz 3580 · 3500 поинтов / 0 комментариев

Severity: high. ## Summary `Challenge` resources under `acme.cert-manager.io` can be created directly by namespace users. On create, cert-manager performs no admission validation tying the Challenge to an `Order`, an owner reference, or an Issuer-selected solver. The ACME Challenge controller then reconciles the d

Читать первоисточник →

#science#security

Ещё по теме

Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Official Claude Code Extension on Cursor Marketplace TrojaniHackers Actively Exploit Highly Critical Drupal Commerce CorCISA Adds Actively Exploited GitLab RCE and Cisco Firewall D
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b