CVE-2026-71322

إصدارات Lemur الأقدم من 1.9.3

توجد مشكلة في عملية CertificateExport حيث تم وضع فحص الملكية الخاص بـ CertificatePermission بشكل غير صحيح ضمن الفرع plugin.requires key لنقطة النهاية ’POST /api/1/certificates//export‘. عندما أعلن أحد المكونات الإضافية أن requires key يساوي false، تم تجاوز فحص الملكية. وعلى الرغم من ذلك، استمر المعالج في تمرير المتغير cert.private key كحجة وسجل حدث تدقيق key view. وفي حين تجاهل المكون الإضافي JavaTruststoreExportPlugin المرفق المفتاح، مما حد من التعرض الفوري لمواد الشهادات العامة وسجلات التدقيق غير الدقيقة، كان من المحتمل أن تستخدم المكونات الإضافية الأخرى المفتاح الخاص المقدم.

التحديث إلى الإصدار 1.9.3.