JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026250 cert-manager は Kubernetes クラスターに証明書および証明書発行者をリソースタイプとして追加し、これらの証明書の取得、更新、使用のプロセスを簡素化します。バージョン 1.18.0 から 1.19.6 および 1.20.3 までの間、acme.cert-manager.io 配下の Challenge リソースは、Challenge を Order、オーナー参照、または Issuer 選択のソルバーに紐付けるアドミッションバリデーションなしに名前空間のユーザーによって直接作成できました。このため、攻撃者は操作可能な Challenge.spec.solver の値で ClusterIssuer を参照し、dnsZones、dnsNames、および matchLabels などの DNS01 ソルバーセレクターを回避し、cert-manager に攻撃者が選択したプロバイダー設定および DNS 名に対して ClusterIssuer の DNS 認証情報を使用させることが可能でした。これには acme-dns の X-Api-User および X-Api-Key ヘッダーの情報漏洩も含まれていました。この問題はバージョン 1.19.6 および 1.20.3 で修正されています。 cpe:/a:linuxfoundation:cert-manager https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026250.html Common Vulnerabilities and Exposures (CVE) CVE-2026-62290 https://www.cve.org/CVERecord?id=CVE-2026-62290 National Vulnerability Database (NVD) CVE-2026-62290 https://nvd.nist.gov/vuln/detail/CVE-2026-62290 GitHub Direct ACME Challenge resources can bypass Issuer DNS01 solver policy and use ClusterIssuer DNS credentials Advisory cert-manager/cert-manager GitHub https://github.com/cert-manager/cert-manager/security/advisories/GHSA-8rvj-mm4h-c258 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html 関連文書 [release-1.19] Restrict Challenge and Order verbs in aggregate edit ClusterRole by wallrj-cyberark Pull Request #8941 cert-manager/cert-manager GitHub https://github.com/cert-manager/cert-manager/pull/8941 関連文書 Restrict Challenge and Order verbs in aggregate edit ClusterRole cert-manager/cert-manager@6bda472 GitHub https://github.com/cert-manager/cert-manager/commit/6bda47297c8fbc6b121b8b76624b668d26f1a155 関連文書 Release v1.20.3 cert-manager/cert-manager GitHub https://github.com/cert-manager/cert-manager/releases/tag/v1.20.3 関連文書 Restrict Challenge and Order verbs in aggregate edit ClusterRole cert-manager/cert-manager@b37dbf0 GitHub https://github.com/cert-manager/cert-manager/commit/b37dbf01ecea50a0b3a19df0a7fe4c5ad6803f16 関連文書 Release v1.19.6 cert-manager/cert-manager GitHub https://github.com/cert-manager/cert-manager/releases/tag/v1.19.6 関連文書 [release-1.20] Restrict Challenge and Order verbs in aggregate edit ClusterRole by wallrj-cyberark Pull Request #8940 cert-manager/cert-manager GitHub https://github.com/cert-manager/cert-manager/pull/8940 2026-07-31T15:03:01+09:00 2026-07-31T15:03:01+09:00