CVE-2026-71307

Nome do Software Vulnerável e Versões Afetadas Lemur versões anteriores a 1.9.3

Descrição Existe um problema onde o DestinationOutputSchema retorna opções brutas e as copia para pluginOptions sem redigir valores sensíveis. Especificamente, o plugin sftp-destination armazena os valores de password e privateKeyPass em texto simples. Isso permite que usuários com acesso apenas de leitura recuperem credenciais de hosts remotos de implantação de certificados através dos endpoints 'GET /api/1/destinations' e 'GET /api/1/destinations/', concedendo potencialmente acesso direto a sistemas SFTP e material TLS fora do limite de segurança.

Recomendações Atualizar para a versão 1.9.3.