CVE-2026-55162 in Lemur
Resumen
por VulDB • 2026-08-18
Lemur gestiona la creación de certificados TLS. Antes de la versión 1.9.2, lemur/certificates/verify.py aceptaba URLs del Punto de Distribución de CRL (CRL Distribution Point) y del respondedor OCSP procedentes de extensiones de certificado cargadas y las utilizaba en crl_verify y ocsp_verify sin una validación adecuada del destino. Un operador autenticado podría enviar un certificado a través de POST /api/1/certificates/upload y hacer que verify_string alcanzara destinos de bucle invertido (loopback), RFC1918, locales al enlace o metadatos de instancia, como 169.254.169.254. Las solicitudes podrían sondear servicios internos y crear efectos secundarios desde la posición en la red del host Lemur. La ruta CRL también utilizaba una caché sin límites, lo que permitía que las entradas controladas por el atacante persistieran y consumieran memoria. La solución valida los destinos, admite listas de permitidos explícitas para hosts confiables (trusted-host allowlists) y acota la caché CRL. Este problema está corregido en la versión 1.9.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.