Wysoki Odebrany

CVE-2026-71886

opublikowano: 03.10.2026, 11:17

modyfikacja: 03.10.2026, 11:17

Ocena CVSS

8.2

Wysoki · v4.0

Oficjalne źródła

wektor: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W Bouncy Castle dla Java przed wersją 1.86 wysokopoziomowy interfejs API certyfikatów OpenPGP akceptował certyfikację strony trzeciej lub delegację zaufania z dowolnego klucza komponentu wystawiającego certyfikat, bez wymagania, aby ten komponent otrzymał uprawnienia do certyfikacji. OpenPGPCertificate.getCertificationBy() i getDelegationBy() rozpoznają podpis strony trzeciej, dopasowując identyfikator klucza wydawcy do każdego klucza certyfikatu strony trzeciej, a następnie weryfikują łańcuch powiązań komponentu wystawiającego i sam podpis; nic nie sprawdziło, czy komponent wydający zawierał RFC 9580 sek. 5.2.3.29 Flaga klucza certyfikacyjnego (CERTIFY_OTHER) w momencie utworzenia podpisu. Podklucz powiązany tylko z SIGN_DATA — podklucz podpisu online dokładnie tego podstawowego układu offline, do którego wyrażania służą te flagi kluczy — może zatem wystawić pozytywny certyfikat User ID w odniesieniu do tożsamości kontrolowanej przez osobę atakującą lub delegację pełnego zaufania z głębokością jednego klucza bezpośredniego zaufania wprowadzającego, a interfejs API zwrócił go jako prawidłowy łańcuch podpisów przypisany do certyfikatu strony trzeciej. Aplikacja traktująca funkcję getCertificationBy(...).isValid() lub getDelegationBy(...) jako decyzję dotyczącą tożsamości lub zaufanego wprowadzającego przypisuje potwierdzenie atakującego kluczowi głównemu offline. To samo dotyczy starszego podklucza RSA powiązanego tylko z szyfrowaniem, którego algorytm mimo to może podpisywać. Nie powoduje to fałszowania podpisu klucza podstawowego ani odzyskiwania żadnego klucza prywatnego; promuje już skompromitowany zastrzeżony podklucz do organu wydającego tożsamość klucza podstawowego, pokonując zabezpieczenie, jakie zapewnia separacja flagi klucza. Certyfikacja lub delegacja strony trzeciej jest teraz przypisana do wystawiającego certyfikatu tylko wtedy, gdy klucz składowy, który ją utworzył, jest kluczem podstawowym lub jest podkluczem zawierającym CERTIFY_OTHER podczas tworzenia podpisu, więc podklucze obsługujące certyfikację są nadal akceptowane; klucze podstawowe są akceptowane niezależnie od tego, co mówią ich flagi kluczy, ponieważ klucz podstawowy ma możliwość certyfikacji na podstawie konstrukcji, a certyfikaty nie zawierające żadnego podpakietu flag kluczy są powszechne. Odwołania przez osoby trzecie celowo wykraczają poza tę regułę, ponieważ odmowa honorowania jednego z nich podtrzymałaby zaufanie, a nie je odebrała.

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify. OpenPGPCertificate.getCertificationBy() and getDelegationBy() resolve a third-party signature by matching its issuer key identifier against every key of the third-party certificate, then verify the issuing component's binding chain and the signature itself; nothing checked that the issuing component carried the RFC 9580 sec. 5.2.3.29 certification key flag (CERTIFY_OTHER) when the signature was created. A subkey bound only with SIGN_DATA - the online signing subkey of exactly the offline-primary arrangement those key flags exist to express - could therefore issue a positive User ID certification over an attacker-controlled identity, or a full-trust depth-one direct-key delegation of introducer trust, and the API returned it as a valid signature chain attributed to the third-party certificate. An application treating getCertificationBy(...).isValid() or getDelegationBy(...) as an identity or trusted-introducer decision would attribute the attacker's assertion to the offline primary key. The same held for a legacy RSA subkey bound only for encryption, whose algorithm is nonetheless able to sign. This does not forge the primary key's signature or recover any private key; it promotes an already-compromised restricted subkey to the primary key's identity-issuing authority, defeating the containment the key-flag separation provides. A third-party certification or delegation is now attributed to the issuing certificate only when the component key that made it is the primary key, or is a subkey holding CERTIFY_OTHER when the signature was created, so certification-capable subkeys continue to be accepted; primary keys are accepted whatever their key flags say, since a primary key is certification-capable by construction and certificates carrying no key flags subpacket at all are common. Third-party revocations are deliberately outside the rule, since declining to honour one would keep trust alive rather than withdraw it.

>_ Słabości (CWE)

CWE-285 CWE-863

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve