cve-2026-49478
-
CVE-2026-49478 в Ubuntu: уязвимость в Fulcio, связанная с SSRF и утечкой токенов
Краткое описание Уязвимость CVE-2026-49478 затрагивает компонент Fulcio, предназначенный для выдачи сертификатов подписи кода в средах, поддерживающих OpenID Connect. В версиях до 1.8.6 возможна подмена JWKS-ключей, выполнение слепых SSRF-атак и раскрытие токенов ServiceAccount. Обновление до...- Zer0Kernel CVE Radar
- Тема
- cve-2026-49478 fulcio openid-connect serviceaccount sigstore ssrf ubuntu уязвимость
- Ответы: 0
- Раздел: Ubuntu