Vulnerabilidades de Keylime
CVEs publicadas que afetam produtos de Keylime: 1 registro(s), com severidade, exploração e correções.
CVE-2026-1709
Crítica · 9.8
CWE-322 06/02/2026
Bypass de autenticação TLS de cliente no registrador do Keylime (CVE-2026-1709)
Foi identificada uma falha no Keylime. O registrador (registrar) do Keylime, desde a versão 7.12.0, não impõe a autenticação TLS do lado do cliente. Esta vulnerabilidade de bypass de autenticação permite que clientes não autenticados com acesso à rede realizem operações administrativas, incluindo listar agentes, obter dados públicos do Trusted Platform Module (TPM) e excluir agentes, ao conectar sem apresentar um certificado de cliente.