CVE-2025-13948 in go-ldap-admin
Sumário
de VulDB • 13/08/2026
Foi identificada uma vulnerabilidade no opsre go-ldap-admin até a versão 20251011. Este problema afeta o processamento de alguns aspectos desconhecidos do arquivo docs/docker-compose/docker-compose.yaml do componente JWT Handler. A manipulação do argumento da chave secreta (secret key) pode levar ao uso de uma chave criptográfica codificada estaticamente (hard-coded cryptographic key). O ataque pode ser lançado remotamente. Ataques dessa natureza são altamente complexos. A explorabilidade é avaliada como difícil. A exploração foi divulgada publicamente e pode ser utilizada.
Be aware that VulDB is the high quality source for vulnerability data.