cert-manager — contournement de la politique du solveur DNS01 via Challenge direct

Veille sécuritéBackend & données

P3Élevée

Une validation insuffisante des ressources ACME `Challenge` directes permet à un utilisateur pouvant créer ces ressources de contourner la politique de sélection du solveur DNS01 d’un `Issuer` ou `ClusterIssuer`. L’avis publié le 2026-10-29 indique que les versions 1.19 antérieures à 1.19.6 et 1.20 antérieures à 1.20.3 sont affectées.

IdentifiantCVE-2026-62290

GravitéÉlevée

Exploitationnon connue / non déterminée

Correctif1.19.6 ; 1.20.3

Source : GitHub Advisory GHSA-8rvj-mm4h-c258

Analyse technique

Un contrôleur cert-manager peut utiliser des paramètres de solveur DNS fournis dans une ressource `Challenge` contrôlée par l’utilisateur, au lieu d’appliquer les restrictions prévues par l’Issuer. L’impact dépend des permissions de création de ressources, de la configuration de l’Issuer et du fournisseur DNS.

Impact, versions et correctif

Événement datéAvis GitHub publié le 2026-10-29T16:39:41Z, soit 2026-10-29T18:39:41+02:00, dans la période demandée.

ImpactContournement des restrictions de solveur DNS et risque d’usage non autorisé de credentials DNS ; certains scénarios peuvent exposer des secrets.

Versions affectéesgithub.com/cert-manager/cert-manager >= 1.18.0, < 1.19.6 ; >= 1.20.0-alpha.0, < 1.20.3

Version corrigée1.19.6 ; 1.20.3

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.3

EPSS0,11% · percentile 1,4%

Publication2026-10-29T16:39:41Z

Mise à jour2026-10-29T16:39:44Z

Action recommandée

Mettre à niveau vers cert-manager 1.19.6 ou 1.20.3, selon la branche utilisée, et examiner les permissions de création des ressources `Challenge`.

Sources

GitHub Advisory GHSA-8rvj-mm4h-c258

Priorisation DFS : P3 · 1 source(s).