CVE-2025-26787

Nome do Software Vulnerável e Versões Afetadas Versões do Keyfactor SignServer anteriores à 7.2

Descrição Existe uma falha na lógica de inicialização do contêiner do Keyfactor SignServer. O comando Admin CLI, projetado para configurar o acesso de certificados durante a inicialização inicial do contêiner, é executado incorretamente em cada reinício do contêiner. Isso redefine a configuração para permitir que qualquer usuário com um certificado de autenticação de cliente válido e confiável se conecte, sobrescrevendo quaisquer configurações de acesso mais restritivas configuradas pelos administradores.

Recomendações Atualize para uma versão que não seja anterior à 7.2.