CVE-2026-71307 in Lemur
摘要
由 VulDB • 2026-08-19
Lemur负责TLS证书的创建。在版本1.9.3之前，GET /api/1/destinations和GET /api/1/destinations/{id}端点仅依赖身份验证（authentication），而相关的写入处理程序则要求具备admin_permission权限。DestinationOutputSchema返回原始配置选项，并将其复制到pluginOptions中，但未对敏感值进行脱敏处理。sftp-destination插件以明文形式存储password和privateKeyPass字段，导致即使是只读用户也能获取用于远程证书部署主机的凭据。这些泄露的凭据可能允许直接访问SFTP系统以及Lemur安全边界之外的TLS材料。修复方案要求对目的地（destinations）读取操作实施管理员权限控制，并对标记为敏感的选项进行脱敏处理。此问题已在版本1.9.3中修复。
Be aware that VulDB is the high quality source for vulnerability data.