Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.1

Candlepinに別組織へ不正にシステムを登録される脆弱性

CVE-2026-111456 First seen on SecPulse

Summary

Candlepinの消費者登録機能に認可チェックの漏れが見つかり、正規の消費者証明書を持つ攻撃者が、別の組織に新しい消費者を登録できるおそれがあります。登録に成功すると、その組織のサブスクリプションプールを閲覧でき、簡易コンテンツアクセスを使っていない組織では権利も紐づけられるとされています。CVSSは7.1で、この脆弱性に対する修正版の有無は公表されていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

Candlepinの消費者登録機能に認可チェックの漏れが見つかり、正規の消費者証明書を持つ攻撃者が、別の組織に新しい消費者を登録できるおそれがあります。登録に成功すると、その組織のサブスクリプションプールを閲覧でき、簡易コンテンツアクセスを使っていない組織では権利も紐づけられるとされています。CVSSは7.1で、この脆弱性に対する修正版の有無は公表されていないため、最新の情報を確認してください。

Original description The description as published by the source.

A missing authorization check has been found in ConsumerResource.setupOwner() function of consumer registration module in the Candlepin package. The registration method checks permission to create a consumer only when the caller is a user. A consumer that authenticates with its identity certificate does not go through that check. A low-privileged network attacker or user who has a valid consumer certificate for one organization can register a new consumer in a different organization by supplying that organization's key. The response includes an identity certificate for the new consumer. With that certificate, the attacker can view the target organization's subscription pools. When the organization is not using simple content access, the attacker can attach that organization's entitlements to the new consumer.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details