CVE-2026-25826

Nome do Software Vulnerável e Versões Afetadas Keyfactor SignServer versões anteriores a 7.6.0

Descrição Existe um problema onde o atributo ATTRIBUTESFILE em PKCS11CryptoToken pode ser configurado para apontar para um arquivo legível que não é reconhecido como um arquivo de atributos válido. Quando isso ocorre, o sistema gera um erro que inclui o conteúdo completo do arquivo no log do servidor de aplicação. Um invasor com privilégios administrativos do SignServer e acesso aos logs do servidor, como por meio de envio remoto de syslog, pode explorar isso para ler arquivos acessíveis pelo usuário local JBoss.

Recomendações Atualize o Keyfactor SignServer para a versão 7.6.0 ou posterior.