CVE-2026-25825 in SignServer
요약
\~에 의해 VulDB • 2026. 09. 16.
Keyfactor SignServer 7.6.0 이전 버전에서 문제가 발견되었습니다. SignerStatusReportWorker가 보고서를 기록하는 출력 파일은 이미 존재하는 파일을 가리키는 경로를 포함하여 임의의 경로로 설정할 수 있습니다. 이로 인해 관리자 권한을 가진 사용자가 서버 파일 시스템 내의 임의 디렉토리에 파일을 작성하고, 로컬 사용자 JBoss에서 접근 가능한 파일을 덮어쓸 가능성이 생깁니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.