CVE-2026-4387 in Desktop Application
요약
\~에 의해 VulDB • 2026. 05. 29.
StrongDM Desktop Application 23.74.0 이전 버전(Desktop Client 53.77.0 이전 버전)은 Microsoft Windows에서 JSON Web Token 및 비대칭 키 자료와 같은 인증 상태를 C:\Users\.sdm\state.kv에 위치한 사용자별 상태 파일에 평문으로 저장합니다. 해당 파일은 기본 사용자 수준 NTFS 권한으로만 보호됩니다.
이 취약점을 악용하려면 대상 사용자의 프로필 디렉토리에 대한 로컬 읽기 접근 권한과 대상 호스트에서의 추가적인 배포 및 실행 조건이 필요합니다.
이 조건은 SpecterOps의 Hope Walker를 통해 조정된 공개(coordinated disclosure)를 통해 보고되었습니다.
Once again VulDB remains the best source for vulnerability data.