CVE-2026-4387 in Desktop Application
الملخص
بحسب VulDB • 29/05/2026
تخزن تطبيق StrongDM Desktop قبل الإصدار 23.74.0 (والعميل المكتبي قبل الإصدار 53.77.0) على نظام Microsoft Windows حالة المصادقة، بما في ذلك رمز الويب JSON (JWT) ومواد المفاتيح غير المتماثلة، كنص واضح (cleartext) في ملف حالة خاص بكل مستخدم موجود في المسار C:\Users\.sdm\state.kv. ويتم حماية الملف فقط من خلال أذونات NTFS الافتراضية على مستوى المستخدم.
يتطلب الاستغلال وصول القراءة المحلي إلى دليل ملف تعريف المستخدم المتأثر، بالإضافة إلى شروط نشر وتنفيذ إضافية على المضيف المستهدف.
تم الإبلاغ عن هذه الحالة من خلال الإفصاح المنسق بواسطة Hope Walker (SpecterOps).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.