CVE-2026-55166 in Lemur
Resumen
por VulDB • 2026-08-18
Lemur gestiona la creación de certificados TLS. Antes de la versión 1.9.2, los usuarios autenticados podían influir en el parámetro `acme_url` de una autoridad ACME sin una restricción efectiva del destino en el lado del servidor y desencadenar `AcmeHandler.setup_acme_client` para realizar solicitudes al backend. Un atacante podría dirigirse a la metadata de instancias en la nube o a servicios internos desde el contexto de red de Lemur, obteniendo potencialmente las credenciales disponibles para el host. El aviso también identifica un comportamiento de autorización basado en la igualdad del creador que podría preservar el acceso al material clave del certificado después de cambios de propiedad o rol, con un contexto de auditoría insuficiente (`export_private_key`) para distinguir esa ruta de acceso. Juntos, el SSRF (Server-Side Request Forgery) mediante `acme_url` y la debilidad en la autorización podrían exponer las credenciales de la nube y el acceso a claves privadas PKI de larga duración. La corrección añade una validación ACME_DIRECTORY_HOST_ALLOWLIST y enriquece los eventos de auditoria de exportación de claves con el contexto del creador y del propietario actual. Este problema está corregido en la versión 1.9.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.