CVE-2026-71307 in Lemur
सारांश
द्वारा VulDB • 19/08/2026
Lemul TLS प्रमाणपत्र निर्माण का प्रबंधन करता है। संस्करण 1.9.3 से पहले, GET /api/1/destinations और GET /api/1/destinations/ केवल प्रमाणीकरण (authentication) पर निर्भर थे, जबकि संबंधित लिखने वाले हैंडलर्स को admin_permission की आवश्यकता होती थी। DestinationOutputSchema कच्चे विकल्पों (raw options) को लौटाता था और उन्हें pluginOptions में कॉपी करता था बिना संवेदनशील मानों को छिपाए या हटाए। sftp-destination प्लगइन पासवर्ड और privateKeyPass मानों को सादे पाठ (plaintext) में संग्रहीत करता था, जिससे केवल-पढ़ने वाले उपयोगकर्ता भी दूरस्थ प्रमाणपत्र-प्रसारण होस्ट्स के लिए क्रेडेंशियल प्राप्त कर सकते थे। उजागर किए गए क्रेडेंशियल्स SFTP सिस्टम और Lemul सुरक्षा सीमा से बाहर TLS सामग्री तक सीधी पहुँच की अनुमति दे सकते हैं। इस समस्या का समाधान संस्करण 1.9.3 में किया गया है, जिसमें destination पढ़ने के लिए प्रशासक अनुमतियाँ आवश्यक होती हैं और संवेदनशील रूप से चिह्नित विकल्पों को छुपाया जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.