CVE-2026-25826 in SignServer
Zusammenfassung
von VulDB • 15.09.2026
Es wurde ein Problem in Keyfactor SignServer vor Version 7.6.0 entdeckt. Das Attribut ATTRIBUTESFILE im PKCS11CryptoToken kann auf eine lesbare Datei, aber nicht auf eine akzeptierte Datei (d. h., mit erkannten Attributen) festgelegt werden. In diesem Fall wird ein Fehler ausgelöst, der zusammen mit dem Fehler auch den Inhalt der Datei in das Anwendungs-Serverprotokoll schreibt. Dies gibt einem Benutzer, der sowohl SignServer-Admin-Zugriff als auch Zugriff zum Lesen des Serverprotokolls (d. h., wenn Remote-Syslog-Shipping konfiguriert ist), die Möglichkeit, den Inhalt von Dateien zu lesen, auf die der lokale JBoss-Benutzer zugreifen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.