CVE-2026-55166 in Lemur
Zusammenfassung
von VulDB • 18.08.2026
Lemur verwaltet die Erstellung von TLS-Zertifikaten. Vor Version 1.9.2 konnten authentifizierte Benutzer eine ACME-Behörde acme_url ohne wirksame serverseitige Zielbeschränkung beeinflussen und AcmeHandler.setup_acme_client aufrufen, um Backend-Anfragen auszulösen. Ein Angreifer könnte Cloud-Instanzmetadaten oder interne Dienste im Kontext des Lemur-Netzwerks angreifen und dabei potenziell Anmeldeinformationen erhalten, die dem Host zur Verfügung stehen. Die Advisory identifiziert zudem ein Berechtigungsverhalten der creator-equality-Autorisierung, das den Zugriff auf Zertifikatsschlüsselmaterial nach Änderungen an Eigentum oder Rolle beibehalten könnte, wobei unzureichender Audit-Kontext für export_private_key diesen Zugriffs Pfad nicht unterscheidet. Zusammen könnten die serverseitige Anfragefälschung (SSRF) über acme_url und die Schwäche in der Autorisierung Cloud-Anmeldeinformationen sowie den langfristigen Zugriff auf PKI-Private-Schlüssel offenlegen. Die Korrektur fügt eine ACME_DIRECTORY_HOST_ALLOWLIST-Validierung hinzu und bereichert Key-Export-Audit-Ereignisse mit Creator- und Current-Owner-Kontext. Dieses Problem ist in Version 1.9.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.