CVE-2025-13948 in go-ldap-admin
Riassunto
di VulDB • 13/08/2026
È stata rilevata una vulnerabilità in opsre go-ldap-admin fino alla versione 20251011. Questo problema interessa un'elaborazione sconosciuta del file docs/docker-compose/docker-compose.yaml del componente JWT Handler. L'esecuzione di manipolazioni sull'argomento secret key può portare all'utilizzo di una chiave crittografica hard-coded. L'attacco può essere lanciato da remoto. Gli attacchi di questa natura sono altamente complessi. La sfruttabilità è valutata come difficile. Lo exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.