CVE-2026-54121: Certighost y la garra AD CS que permite una cuenta estándar identifique a un controlador de dominio

Cómo la vulnerabilidad CertiGhost AD CS permite a las cuentas de dominio estándar forjar certificados DC y lograr la toma de dominio instantánea.

James Luther

28 Jul 2026 — 1 min read

📌

Serie de Redondas de Seguridad: Semana del 27 de julio de 2026 • 5 min de lectura

Un crítico Active Directory Certificate Services (AD CS) defecto apodado CertiGhost permite que cualquier cuenta de usuario de dominio estándar forja certificados de empresa e invalide controladores de dominio con compromiso inmediato a nivel forestal.

🚨

Inteligencia de Vulnerabilidades: CVE ID: CVE-2026-54121 (AD CS Certificate Template Flaw) Severidad: Crítico 9.8 (Domain Takeover) Meta: Active Directory Certificate Services (AD CS) PKI infrastructure Impacto: Instant Domain Admin privilege escalation from unprivileged domain accounts

Cómo funciona CertiGhost

CertiGhost explota los permisos de inscripción de plantillas de certificados mal configurados combinados con la cuchara SAN (Sujeto Nombre Alternativo), permitiendo que las cuentas de dominio no privilegiadas soliciten certificados de autenticación de Kerberos en nombre del objeto de ordenador del Controlador de Dominio.

Remediación

✅

Pasos de rehabilitación:Audit AD CS certificate templates using tools like PSPKI or Certipy to identify templates with ENROLLEE_SUPPLIES_SUBJECT banderas habilitadas. Aplique una asignación sólida de certificados a través de la configuración del registro en los controladores de dominio (modo de aplicación KB5014754).

🧭

Más profundas calas de la Ronda de esta semana: OpenAI " Hugging Face: Agente Autónomo Escalación Red-Team Origin Energy Breach: Utility Datos del cliente Exposición Breach de Craneware: Servicio de facturación de hospitales ← Volver a la vista semanal: Redondeo completo

Resumen de Seguridad: Salto de Directorio CVSS 10.0 en GitLab en CISA KEV, RCE en Adobe Commerce y Desbordamiento en FortiOS (Edición Fin de Semana — 14 de Septiembre de 2026)

Informe ejecutivo de fin de semana: Salto de directorio CVSS 10.0 en GitLab (CVE-2026-85706), RCE en Adobe Commerce (CVE-2026-75650) y exploits en Fortinet.

Security Roundup: GitLab Maximum CVSS 10.0 Arbitrary File Read in CISA KEV, Adobe Commerce Critical RCE, and FortiOS Heap Overflow (Weekend Edition — September 14, 2026)

Executive weekend threat intelligence briefing: GitLab CVSS 10.0 file read in CISA KEV (CVE-2026-85706), Adobe Commerce RCE (CVE-2026-75650), and Fortinet exploits.

Aviso SecOps: Protección de Repositorios Git Autogestionados y Pasarelas de Comercio Electrónico Frente a Ataques Activos

Guía estratégica para aislar instancias de GitLab, rotar secretos de integración continua y proteger pasarelas de comercio electrónico.

SecOps Advisory: Securing Self-Managed Git Repositories and E-Commerce Edge Gateways from Active Exploitation

Strategic security playbook for isolating self-managed GitLab instances, rotating pipeline secrets, and defending e-commerce platforms from active attacks.