CVE-2026-30836criticalCWE-287CWE-295

CVE-2026-30836: falha crítica em smallstep certificates

Step CA: Unauthenticated Certificate Issuance via SCEP UpdateReq (MessageType=18)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar certificates+ Monitorar github.com/smallstep/certificates

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.3%
Step CA is an online certificate authority for secure, automated certificate management for DevOps. Versions 0.30.0-rc6 and below do not safeguard against unauthenticated certificate issuance through the SCEP UpdateReq. This issue has been fixed in version 0.30.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
smallstep · certificates
CVEs relacionadas — smallstep certificates

No mesmo produto, das mais perigosas para as menos.

CVE-2026-40097LOWStep CA affected by an index out of bounds panic in TPM attestation EKU validationEPSS 0.2%CVE-2025-66406MEDIUMImproper Authorization Check for SSH Certificate RevocationEPSS 0.2%