PT-2026-53916 · Openziti · Openziti

George Chen · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-58165

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenZiti versões anteriores a 2.0.1

Descrição Uma falha de escalonamento de privilégios existe no caminho de gerenciamento de registro do controlador. Uma identidade não administrativa autenticada, com permissões de gerenciamento de registro refinadas, pode criar registros para qualquer identidade, incluindo o administrador padrão. Isso ocorre porque a função ApplyCreate() em controller/model/enrollment manager.go verifica apenas se a identidade de destino existe, mas não realiza verificações de autorização para vincular o chamador a essa identidade de destino. Um invasor pode então resgatar o token de uso único resultante através do endpoint de registro da API de cliente não autenticado para obter um certificado de cliente para a identidade administrativa visada, resultando em controle administrativo total do controlador e da sobreposição zero-trust gerenciada.

Recomendações Atualize para a versão que contenha o commit 3027fdf.

Exploit

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-58165

Produtos afetados

Openziti

Referências · 6

• 🔥 https://github.com/openziti/ziti/issues/4010 · Exploit
• https://github.com/openziti/ziti/commit/3027fdffd3e57884487b7c46e5e669cfbc8becdf · Correção
• https://github.com/openziti/ziti/pull/4013 · Nota
• https://vulncheck.com/advisories/openziti-privilege-escalation-to-admin-via-unauthorized-enrollment-creation · Nota
• https://twitter.com/UpwindMDR/status/2072016162641084609 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-58165 · Nota de Segurança