CVE-2026-71303 in Lemur
Resumen
por VulDB • 2026-08-18
Lemur gestiona la creación de certificados TLS. Antes de la versión 1.9.3, _validate_acme_url aplicaba ACME_DIRECTORY_HOST_ALLOWLIST cuando se creaba una autoridad, pero PUT /api/1/authorities/ pasaba opciones a lemur/authorities/service.py sin aplicar la misma comprobación. Un usuario con un rol de autoridad podría reemplazar el acme_url almacenado por una URL de servicio interno o de instancia-metadata como 169.254.169.254. La siguiente operación de emisión cargaba ese valor y lo pasaba a ClientV2.get_directory, provocando una solicitud saliente desde el backend de Lemur. Esto evadía la mitigación implementada en tiempo de creación para CVE-2026-55166 y podría exponer servicios internos o metadata de la nube. La solución vuelve a validar acme_url cada vez que se actualizan las opciones de autoridad. Este problema está corregido en la versión 1.9.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.