CVE-2026-54121은 일반 도메인 사용자가 엔터프라이즈 CA를 도메인 컨트롤러로 만들 수 있게 합니다. 패치는 쉬운 부분입니다. 교훈은 권한 상승, 암묵적 신뢰, 그리고 PKI를 항상 그래왔던 Tier 0 ID 인프라로 취급하는 것입니다. [...]