CVE-2026-70666 in Lemur
Resumen
por VulDB • 2026-08-18
Lemur gestisce la creazione dei certificati TLS. Prima della versione 1.9.3, un membro con ruolo di autorità poteva aggiornare acme_url tramite PUT /api/1/authorities/ senza una nuova validazione e configurare direttamente setup_acme_client_no_retry verso un server ACME controllato dall'attaccante. Le risposte del directory e dell'order ACME contengono gli URL newNonce, newOrder, authorizations e finalize scelti da tale server. Il client LemurV2 seguiva tali URL senza richiedere che il loro host corrispondesse all'host della directory configurata, consentendo l'invio di richieste firmate con JWS a servizi interni o agli endpoint dei metadata del cloud. L'inconveniente richiedeva un'autorità ACME e un utente autorizzato per tale autorità, ma non richiedeva privilegi globali di amministratore. La correzione reintroduce la validazione degli aggiornamenti e introduce _PinnedClientNetwork per imporre un singolo host consentito per l'intero flusso ACME. Questo problema è risolto nella versione 1.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.