CVE-2026-52754
HIGHCVSS v3.1: 8.8
出典データ取得時点:
概要
- 深刻度
- HIGH
- CVSS
- 8.8 v3.1 · NVD
- EPSS
- このCVEはFIRST.orgからEPSSが提供されていません
- CISA KEV
- 非該当
- 攻撃条件（CVSSベクター）
- ネットワーク操作不要 · 出典: NVD ベクター
- 公開日
- 2026-06-10 · 更新日: 2026-06-10
- 参照情報
- 参照情報へ移動 (4)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
Ghidra before 12.1 contains an authentication bypass vulnerability in PKIAuthenticationModule.authenticate() that allows any user with a valid CA-signed certificate to impersonate other users by presenting their public certificate with a null signature. Attackers can escalate privileges, modify repository access controls, exfiltrate shared reverse engineering databases, and permanently compromise server integrity.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。
- パッチ https://github.com/NationalSecurityAgency/ghidra/commit/78729379e471bbb3d969409be6a8c3d24a…
- パッチ https://github.com/NationalSecurityAgency/ghidra/commit/79d8f164f8bb8b15cfb60c5d4faeb8e1c2…
- ベンダー勧告 https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-5wxq-7qpv-65p2
- ベンダー勧告 https://www.vulncheck.com/advisories/ghidra-authentication-bypass-via-null-signature-in-pk…