CVE-2026-55162 in Lemur
要約
〜によって VulDB • 2026年08月18日
LemurはTLS証明書の作成を管理します。バージョン1.9.2以前では、lemur/certificates/verify.pyがアップロードされた証明書拡張機能からのCRL Distribution PointおよびOCSPレスポンダーURLを受け入れ、crl_verifyおよびocsp_verifyでそれらを使用する際に適切な宛先検証が行われていませんでした。認証済みオペレーターはPOST /api/1/certificates/uploadを通じて証明書を提出し、verify_stringがループバック、RFC1918プライベートアドレス、リンクローカル、または169.254.169.254などのインスタンスメタデータ宛先に到達させることができました。これらのリクエストは内部サービスをプローブし、Lemurホストのネットワーク位置からサイドエフェクトを引き起こす可能性があります。CRLパスも無制限なキャッシュを使用しており、攻撃者が制御するエントリーが永続化してメモリを消費することができました。修正では宛先の検証が行われ、明示的な信頼済みホストアロウリストがサポートされ、CRLキャッシュに上限が設けられました。この問題はバージョン1.9.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.