PT-2026-77282
CVE-2026-71307
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lemur الأقدم من 1.9.3
الوصف
توجد مشكلة تتمثل في أن
DestinationOutputSchema تُرجع الخيارات في صيغتها الأولية وتقوم بنسخها إلى pluginOptions دون حجب القيم الحساسة. وعلى وجه التحديد، يقوم المكون الإضافي sftp-destination بتخزين قيم password وprivateKeyPass في نص عادي. وهذا يسمح للمستخدمين الذين يتمتعون بحق الوصول للقراءة فقط باسترداد بيانات الاعتماد الخاصة بمضيفات نشر الشهادات عن بُعد عبر نقاط النهاية ’GET /api/1/destinations‘ و'GET /api/1/destinations/'، مما قد يمنحهم وصولاً مباشراً إلى أنظمة SFTP ومواد TLS خارج الحدود الأمنية.التوصيات
التحديث إلى الإصدار 1.9.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾