{"uuid": "7318e950-b1c3-4cea-b14b-ec56203a7f6d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54121", "type": "seen", "source": "https://t.me/HackingTeamGrupoOfficial/48310", "content": "\ud83d\udd12 Certighost (CVE-2026-54121) \u2014 Suplantaci\u00f3n de un controlador de dominio AD CS\n\nUn usuario de dominio con privilegios limitados puede suplantar a un controlador de dominio a trav\u00e9s de una ruta de retorno en el proceso de registro de AD CS. Al proporcionar los atributos de solicitud cdc (Controlador de dominio del cliente) y rmd (Dominio remoto), un atacante obliga a la Autoridad de Certificaci\u00f3n (CA) empresarial a consultar un host controlado por el atacante a trav\u00e9s de SMB y LDAP.\n\nLa CA, entonces, conf\u00eda ciegamente en los objetos de directorio devueltos (objectSid + dNSHostName de un controlador de dominio real) y emite un certificado que contiene un mapeo de identidad robusto para el controlador de dominio. Esto permite una autenticaci\u00f3n PKINIT exitosa como el controlador de dominio.\n\n\ud83d\udd17 Fuente:\nhttps://github.com/aniqfakhrul/CVE-2026-54121\n\n#ad #adcs #pkinit #machineaccountquota", "creation_timestamp": "2026-09-02T06:00:05.817574Z"}