JVNDB-2026-026250

Linux Foundationのcert-managerにおける不正な認証に関する脆弱性

cert-manager は Kubernetes クラスターに証明書および証明書発行者をリソースタイプとして追加し、これらの証明書の取得、更新、使用のプロセスを簡素化します。バージョン 1.18.0 から 1.19.6 および 1.20.3 までの間、acme.cert-manager.io 配下の Challenge リソースは、Challenge を Order、オーナー参照、または Issuer 選択のソルバーに紐付けるアドミッションバリデーションなしに名前空間のユーザーによって直接作成できました。このため、攻撃者は操作可能な Challenge.spec.solver の値で ClusterIssuer を参照し、dnsZones、dnsNames、および matchLabels などの DNS01 ソルバーセレクターを回避し、cert-manager に攻撃者が選択したプロバイダー設定および DNS 名に対して ClusterIssuer の DNS 認証情報を使用させることが可能でした。これには acme-dns の X-Api-User および X-Api-Key ヘッダーの情報漏洩も含まれていました。この問題はバージョン 1.19.6 および 1.20.3 で修正されています。

Linux Foundation

• cert-manager 1.18.0 以上 1.19.6 未満
• cert-manager 1.20.0 以上 1.20.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Direct ACME Challenge resources can bypass Issuer DNS01 solver policy and use ClusterIssuer DNS credentials  Advisory  cert-manager/cert-manager  GitHub

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-62290

1. National Vulnerability Database (NVD) : CVE-2026-62290
2. 関連文書 : Restrict Challenge and Order verbs in aggregate edit ClusterRole  cert-manager/cert-manager@b37dbf0  GitHub
3. 関連文書 : Release v1.19.6  cert-manager/cert-manager  GitHub
4. 関連文書 : [release-1.20] Restrict Challenge and Order verbs in aggregate edit ClusterRole by wallrj-cyberark  Pull Request #8940  cert-manager/cert-manager  GitHub
5. 関連文書 : [release-1.19] Restrict Challenge and Order verbs in aggregate edit ClusterRole by wallrj-cyberark  Pull Request #8941  cert-manager/cert-manager  GitHub
6. 関連文書 : Restrict Challenge and Order verbs in aggregate edit ClusterRole  cert-manager/cert-manager@6bda472  GitHub
7. 関連文書 : Release v1.20.3  cert-manager/cert-manager  GitHub

• [2026年07月31日]
    掲載