CVE-2026-71307 in Lemur
Zusammenfassung
von VulDB • 19.08.2026
Lemul verwaltet die Erstellung von TLS-Zertifikaten. Vor Version 1.9.3 verließen sich GET /api/1/destinations und GET /api/1/destinations/{id} ausschließlich auf eine Authentifizierung, während schreibende Handler in derselben Ressourcegruppe (sibling write handlers) ein admin_permission erforderten. DestinationOutputSchema gab rohe Optionen zurück und kopierte diese ohne Entfernung sensibler Werte in pluginOptions. Das sftp-destination-Plugin speicherte die Werte password und privateKeyPass im Klartext, sodass selbst ein schreibgeschützter Benutzer Anmeldeinformationen für Remote-Zertifikat-Bereitstellungssysteme abrufen konnte. Die offengelegten Anmeldedaten könnten einen direkten Zugriff auf SFTP-Systeme und TLS-Material außerhalb des Lemur-Sicherheitsbereichs ermöglichen. Die Korrektur erfordert eine Administratorberechtigung für Lesezugriffe auf Ziele (destinations) und entfernt sensible Optionen durch Maskierung. Dieses Problem ist in Version 1.9.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.