CVE-2026-25827

Keyfactor SignServer-in 7.6.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Bir sıra xüsusiyyətlərin administrator istifadəçisi tərəfindən təyin edilə biləcək yolları üçün heç bir məhdudiyyətin olmadığı müəyyən edilmişdir. Bu xüsusiyyətlərin konkret fayl yollarına təyin edilməsi klient tərəfinə məlumat sızdırılmasına səbəb ola bilər. Üç konkret xüsusiyyət müəyyən edilmişdir: PKCS11CryotoToken daxilindəki ATTRIBUTESFILE xüsusiyyəti oxuna bilən, lakin qəbul edilməyən (yəni atributları ilə tanınmayan) fayla təyin edilə bilər. Bu halda faylın mövcudluğunu təsdiqləyən xəta baş verir. KeyStoreCryptoToken daxilindəki KEYSTOREPATH xüsusiyyəti mövcud olmayan fayla təyin edilə bilər ki, bu da klient tərəfinə faylın mövcud olmadığını təsdiqləyən xətanı qaytarır. RenewalWorker daxilindəki TRUSTSTOREPATH xüsusiyyəti administrator istifadəçisi tərəfindən hər hansı bir yola (heç bir məhdudiyyət olmadan) təyin edilə bilər. Təqdim edilən yol tətbiq serverini işlədən istifadəçi tərəfindən oxuna bilən mövcud bir fayla yönləndirildikdə, lakin həmin fayl tanınmış PEM formatında olmadıqda, sistem bunu klient tərəfinə xəta kimi qaytararaq faylın mövcudluğunu təsdiqləyir.