CVE-2026-71322

Nome do Software Vulnerável e Versões Afetadas Lemur versões anteriores a 1.9.3

Description Existe um problema no processo de CertificateExport onde a verificação de propriedade para CertificatePermission foi incorretamente posicionada dentro do ramo plugin.requires key para o endpoint 'POST /api/1/certificates//export'. Quando um plugin declarava requires key como falso, a verificação de propriedade era ignorada. Apesar disso, o manipulador continuava a passar a variável cert.private key como um argumento e registrava um evento de auditoria key view. Embora o JavaTruststoreExportPlugin incluído tenha ignorado a chave, limitando a exposição imediata a material de certificado público e logs de auditoria imprecisos, outros plugins poderiam potencialmente consumir a chave privada fornecida.

Recommendations Atualizar para a versão 1.9.3.