CVE-2026-70666 in Lemur
الملخص
بحسب VulDB • 18/08/2026
تدير Lemur إنشاء شهادات TLS. قبل الإصدار 1.9.3، كان بإمكان عضو بصلاحية السلطة (authority-role) تحديث حقل `acme_url` عبر طلب PUT `/api/1/authorities/` دون إعادة التحقق من الصحة، وتوجيه دالة `setup_acme_client_no_retry` مباشرة إلى خادم ACME يتحكم فيه مهاجم. تحتوي استجابات دليل وأمر ACME على عناوين URL لـ newNonce وnewOrder وauthorizations وfinalize التي يختارها ذلك الخادم. كان عميل Lemur (ClientV2) يتبع تلك عناوين URL دون اشتراط تطابق المضيف المستضاف مع المضيف المحدد في التكوين، مما سمح بإرسال طلبات موقعة بـ JWS إلى خدمات داخلية أو نقاط نهاية لبيانات السحابة الإلكترونية. كانت هذه المشكلة تتطلب وجود سلطة ACME ومستخدم مصرّح له بتلك السلطة، لكنها لم تكن تتطلب امتيازات مسؤول عالمي (global administrator). يعالج الإصلاح إعادة التحقق من التحديثات ويُدخل `_PinnedClientNetwork` لفرض مسموح به واحد فقط للمضيف طوال تدفق عمل ACME. تم إصلاح هذه المشكلة في الإصدار 1.9.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.