CVE-2026-71863

Nome do Software Vulnerável e Versões Afetadas SecureDrop versões 2.13.0 até 2.16.0

Descrição Ao executar o playbook Ansible securedrop-admin install com os alertas de jornalista desativados, o nome do arquivo da chave de alerta do jornalista permanece vazio. Isso faz com que a tarefa de cópia transfira todos os arquivos localizados em ~/.config/securedrop-admin/, incluindo as credenciais de autenticação de cliente do Onion Service, para o Monitor Server. Um invasor que tenha comprometido o Monitor Server privilegiado pode obter essas credenciais. No entanto, essas credenciais servem como uma camada de proteção adicional e não fornecem acesso total, pois a Interface do Jornalista ainda requer nome de usuário, senha e MFA, e o acesso SSH ainda requer chaves SSH.

Recomendações Atualizar para a versão 2.16.1.