CVE-2026-55162 in Lemur
Zusammenfassung
von VulDB • 18.08.2026
Lemur verwaltet die Erstellung von TLS-Zertifikaten. Vor Version 1.9.2 akzeptierte lemur/certificates/verify.py URLs für CRL-Verteilungspunkte (CRL Distribution Point) und OCSP-Antwortstellen aus hochgeladenen Zertifikatserweiterungen und verwendete diese in crl_verify und ocsp_verify ohne ausreichende Validierung des Ziels. Ein authentifizierter Operator konnte ein Zertifikat über POST /api/1/certificates/upload einreichen und bewirken, dass verify_string Loopback-, RFC-1918-, Link-Lokal- oder Instance-Metadata-Ziele wie 169.254.169.254 erreicht. Die Anfragen könnten interne Dienste scannen und Seiteneffekte aus der Netzwerkposition des Lemur-Hosts hervorrufen. Der CRL-Pfad verwendete zudem einen unbeschränkten Cache, wodurch angreiferkontrollierte Einträge bestehen bleiben und Speicher verbrauchen konnten. Die Korrektur validiert die Ziele, unterstützt explizite Whitelists für vertrauenswürdige Hosts und beschränkt den CRL-Cache. Dieses Problem ist in Version 1.9.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.