CVE-2026-25827

Keyfactor SignServer'ın 7.6.0 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Bir dizi özelliğin, yönetici kullanıcı tarafından hangi yola ayarlanabileceğine dair herhangi bir kısıtlamaya sahip olmadığı belirlenmiştir. Bu özelliklerin belirli dosya yollarına ayarlanması, istemci tarafına bilgi sızdırabilir. Üç spesifik özellik tanımlanmıştır: PKCS11CryotoToken içindeki ATTRIBUTESFILE özelliği, okunabilir ancak kabul edilen (yani öznitelikleriyle tanınan) bir dosya olarak ayarlanabilir; bu durumda dosyanın varlığını onaylayan bir hata döndürülür. KeyStoreCryptoToken içindeki KEYSTOREPATH özelliği, mevcut olmayan bir dosyaya ayarlanabilir ve bu durum istemci tarafına dosyanın mevcut olmadığını onaylayan bir hata döndürür. RenewalWorker içindeki TRUSTSTOREPATH özelliği, yönetici kullanıcı tarafından (herhangi bir kısıtlama olmaksızın) herhangi bir yola ayarlanabilir. Sağlanan yolun uygulama sunucusunu çalıştıran kullanıcı tarafından okunabilen mevcut bir dosyayı göstermesi ancak tanınmış bir PEM formatında olmaması durumunda, bu durum istemci tarafına bir hata olarak döndürülerek dosyanın varlığı onaylanmış olur.