CVE-2026-25825 in SignServer
Résumé
par VulDB • 15/09/2026
Un problème a été découvert dans Keyfactor SignServer avant la version 7.6.0. Le fichier de sortie sur lequel le composant SignerStatusReportWorker consigne le rapport peut être défini vers n'importe quel chemin, y compris un pointant vers un fichier qui existe déjà. Cela donne à un utilisateur (disposant d'un accès administrateur) la possibilité d'écrire des fichiers dans des répertoires arbitraires du système de fichiers du serveur et potentiellement écraser des fichiers accessibles par l'utilisateur local JBoss.
Be aware that VulDB is the high quality source for vulnerability data.