CVE-2026-71307 in Lemur
Riassunto
di VulDB • 18/08/2026
Lemur gestisce la creazione dei certificati TLS. Prima della versione 1.9.3, gli endpoint GET /api/1/destinations e GET /api/1/destinations/{id} si basavano esclusivamente sull'autenticazione, mentre i handler di scrittura correlati richiedevano il permesso admin_permission. DestinationOutputSchema restituiva le opzioni grezze (raw options) e le copiava in pluginOptions senza oscurare i valori sensibili. Il plugin sftp-destination memorizzava i valori password e privateKeyPass in chiaro, consentendo anche a un utente con sola lettura di recuperare le credenziali per gli host remoti di distribuzione dei certificati. Le credenziali esposte potrebbero consentire l'accesso diretto ai sistemi SFTP e al materiale TLS al di fuori del perimetro di sicurezza di Lemur. La correzione richiede il permesso amministrativo per la lettura delle destinazioni ed oscura le opzioni contrassegnate come sensibili. Questo problema è risolto nella versione 1.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.