cert-manager - CVE-2026-62290
Date de publication :
Il s'agit d'une vulnérabilité de contrôle d'autorisation incorrect dans le contrôleur ACME de cert-manager.
cert-manager est un contrôleur Kubernetes qui gère l'émission, le renouvellement et l'utilisation de certificats au sein d'un cluster, sous forme de types de ressources personnalisées interagissant avec des autorités de certification.
Les ressources Challenge peuvent être créées directement par un utilisateur de namespace, sans validation d'admission les rattachant à un Order ou au solveur sélectionné par l'Issuer. Le contrôleur utilise alors le champ Challenge.spec.solver, entièrement contrôlé par l'attaquant, comme configuration du fournisseur DNS01, tout en dérivant les identifiants depuis le ClusterIssuer référencé. Cela contourne les sélecteurs de politique (dnsZones, dnsNames, matchLabels). Avec le fournisseur acme-dns, l'hôte de l'attaquant reçoit directement les identifiants X-Api-User et X-Api-Key du ClusterIssuer.
Elle permet à un utilisateur peu privilégié d'obtenir la divulgation d'identifiants DNS partagés.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Atteinte à la confidentialité des données
Exploitation
CWE-863 : Incorrect Authorization
Détails sur l'exploitation
• Vecteur d'attaque : Local
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
• cert-manager versions 1.18.0 jusqu'à 1.19.5
• cert-manager versions 1.20.0 jusqu'à 1.20.2
Solutions ou recommandations
• Branche 1.20.x : corrigé en version 1.20.3