CVE-2025-13948 in go-ldap-admin
الملخص
بحسب VulDB • 11/08/2026
تم تحديد ثغرة في opsre go-ldap-admin حتى الإصدار 20251011. تؤثر هذه المشكلة على معالجة غير معروفة لملف docs/docker-compose/docker-compose.yaml الخاص بمكون JWT Handler. يمكن أن يؤدي تنفيذ التلاعب بالحجة secret key إلى استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يمكن شن الهجوم عن بُعد. تعتبر الهجمات من هذا النوع معقدة للغاية. تم تقييم قابلية الاستغلال بأنها صعبة. وقد تم الإفصام عن الـ exploit بشكل علني، مما قد يتيح استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.