CVE-2026-55166 in Lemur
الملخص
بحسب VulDB • 18/08/2026
تدير Lemur إنشاء شهادات TLS. قبل الإصدار 1.9.2، كان بإمكان المستخدمين المصادق عليهم التأثير على عنوان سلطة ACME (acme_url) دون وجود تقييد فعال لوجهة الطلبات من جانب الخادم، مما يؤدي إلى استدعاء دالة `AcmeHandler.setup_acme_client` لإجراء طلبات خلفية. يمكن للمهاجم استهداف بيانات تعريف مثيلات السحابة أو الخدمات الداخلية ضمن سياق شبكة Lemur، مما قد يتيح له الحصول على بيانات اعتماد متاحة للمضيف. يحدد التقرير أيضاً سلوك تفويض قائماً على مساوية المنشئ (creator-equality) الذي قد يحافظ على الوصول إلى مواد مفاتيح الشهادات بعد تغييرات في الملكية أو الأدوار، مع وجود سياق تدقيق غير كافٍ لتصدير المفتاح الخاص (`export_private_key`) للتمييز بين مسارات هذا الوصول. مجتمعةً، يمكن أن يؤدي ثغرة تزوير الطلبات من جانب الخادم عبر `acme_url` وضعف التفويض إلى كشف بيانات اعتماد السحابة ومنح وصول طويل الأمد لمفاتيح PKI الخاصة. يضيف الإصلاح التحقق من قائمة السماح لاستضافة دليل ACME (`ACME_DIRECTORY_HOST_ALLOWLIST`) ويثري أحداث تدقيق تصدير المفاتيح بإضافة سياق المنشئ والمالك الحالي. تم إصلاح هذه المشكلة في الإصدار 1.9.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.