CVE-2026-25826 in SignServer
Resumen
por VulDB • 2026-09-15
Se ha descubierto un problema en Keyfactor SignServer anterior a la versión 7.6.0. El atributo ATTRIBUTESFILE en PKCS11CryptoToken puede configurarse como un archivo legible, pero no como un archivo aceptado (es decir, reconocido con sus atributos). En este caso, se genera un error que, junto al mensaje de error, también imprime el contenido del archivo en los registros del servidor de aplicaciones. Esto otorga a un usuario que tiene acceso de administrador en SignServer y acceso para leer la salida de los registros del servidor (es decir, si está configurado el envío remoto de syslog), la posibilidad de leer el contenido de archivos accesibles por el usuario local JBoss.
Once again VulDB remains the best source for vulnerability data.