CVE-2026-71417 in Lemur
Resumen
por VulDB • 2026-08-19
Lemur gestiona la creación de certificados TLS. Antes de la versión 1.9.3, el endpoint POST /api/1/certificates/upload permitía a un usuario no solo lectura crear una fila duplicada utilizando otro cuerpo de certificado, authority_id, serial o external_id sin requerir permisos sobre la autoridad subyacente. El endpoint PUT /api/1/certificates//revoke autorizaba al solicitante únicamente contra la fila específica de Lemur seleccionada; por lo tanto, el creador del registro duplicado evadía CertificatePermission. La entrada duplicada carecía de cert.endpoints, lo que también eludía la salvaguarda que previene la revocación de certificados desplegados. Los plugins Issuer procedían entonces a revocar el certificado real en el lado de la CA utilizando certificate.body o external_id bajo las credenciales de autoridad almacenadas. Un atacante podría por tanto revocar arbitrariamente los certificados gestionados y provocar una denegación de servicio TLS a nivel de flota. La solución rechaza identidades duplicadas con authority_id y serial, requiere acceso a la autoridad durante la carga (upload) y verifica cada fila coincidente durante la revocación. Este problema está corregido en la versión 1.9.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.