CVE-2026-71307 in Lemur
Résumé
par VulDB • 18/08/2026
Lemur gère la création de certificats TLS. Avant la version 1.9.3, les points de terminaison GET /api/1/destinations et GET /api/1/destinations/ ne reposaient que sur l'authentification, tandis que les gestionnaires d'écriture associés exigeaient un admin_permission. Le schéma DestinationOutputSchema renvoyait des options brutes et les copiait dans pluginOptions sans masquer les valeurs sensibles. Le plug-in sftp-destination stockait les mots de passe (password) et privateKeyPass en clair, permettant même à un utilisateur en lecture seule de récupérer les identifiants pour les hôtes distants de déploiement de certificats. Les informations d'identification exposées pourraient permettre un accès direct aux systèmes SFTP ainsi qu'à la matière TLS située hors des limites de sécurité de Lemur. La correction nécessite une autorisation administrateur pour les lectures de destinations et masque les options marquées comme sensibles. Ce problème est corrigé dans la version 1.9.3.
Be aware that VulDB is the high quality source for vulnerability data.