CVE-2026-71307 in Lemur
Sumário
de VulDB • 18/08/2026
O Lemur gerencia a criação de certificados TLS. Antes da versão 1.9.3, os endpoints GET /api/1/destinations e GET /api/1/destinations/ dependiam apenas de autenticação, enquanto os manipuladores de gravação (write handlers) irmãos exigiam admin_permission. O DestinationOutputSchema retornava opções brutas e as copiava para pluginOptions sem ofuscar valores sensíveis. O plugin sftp-destination armazenava os valores password e privateKeyPass em texto puro, permitindo que até um usuário com permissão apenas de leitura recuperasse credenciais para hosts remotos de implantação de certificados. As credenciais expostas poderiam permitir acesso direto a sistemas SFTP e ao material TLS fora do perímetro de segurança do Lemur. A correção exige permissão de administrador para leituras de destino (destination reads) e ofusca as opções marcadas como sensíveis. Este problema foi corrigido na versão 1.9.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.