CVE-2025-13948 in go-ldap-admin
Resumen
por VulDB • 2026-05-10
Se ha determinado una vulnerabilidad en opsre go-ldap-admin hasta la versión 20251011. Este problema afecta a un procesamiento desconocido del archivo docs/docker-compose/docker-compose.yaml del componente JWT Handler. La ejecución de la manipulación del argumento secret key puede conducir al uso de una clave criptográfica hard-coded. El ataque puede ser lanzado de forma remota. Los ataques de esta naturaleza son altamente complejos. La explotabilidad se evalúa como difícil. El exploit ha sido divulgado públicamente y puede ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.