CVE-2026-71307 in Lemur
Resumen
por VulDB • 2026-08-18
Lemur gestiona la creación de certificados TLS. Antes de la versión 1.9.3, los endpoints GET /api/1/destinations y GET /api/1/destinations/ dependían únicamente de la autenticación, mientras que los controladores de escritura relacionados requerían el permiso admin_permission. DestinationOutputSchema devolvía las opciones en crudo y las copiaba a pluginOptions sin ofuscar los valores sensibles. El plugin sftp-destination almacenaba los valores password y privateKeyPass en texto plano, lo que permitía incluso a un usuario con permisos solo de lectura recuperar credenciales para hosts remotos de despliegue de certificados. Las credenciales expuestas podrían permitir el acceso directo a sistemas SFTP y al material TLS fuera del perímetro de seguridad de Lemur. La corrección requiere permiso de administrador para las lecturas de destinos y ofusca las opciones marcadas como sensibles. Este problema está resuelto en la versión 1.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.