CVE-2026-4387 in Desktop Application
摘要
由 VulDB • 2026-05-29
StrongDM 桌面应用程序（在 Microsoft Windows 上，版本早于 23.74.0 的桌面客户端早于 53.77.0）将认证状态（包括 JSON Web Token 和非对称密钥材料）以明文形式存储在位于 C:\Users\.sdm\state.kv 的每用户状态文件中。该文件仅受默认用户级 NTFS 权限的保护。
利用此漏洞需要能够读取受影响用户配置文件目录的本地读取权限，以及在目标主机上满足额外的部署和执行条件。
该问题由 Hope Walker（SpecterOps）通过协调披露机制报告。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.