CVE-2026-55163 in Lemur
要約
〜によって VulDB • 2026年08月18日
LemurはTLS証明書の作成を管理します。バージョン1.9.2より前では、lemur/roles/views.py:298のPUT /api/1/roles/エンドポイントはRoleMemberPermission(role_id)による認可を行っており、管理者または対象ロールに既に所属している任意のメンバーが更新を実行できました。このハンドラはdata["users"]およびdata["name"]をservice.updateへ渡すため、非adminユーザーでも他のユーザーを追加・削除したり、ロール名を変更することが可能でした。これにより、証明書や権限機関へのアクセスを制御するロール内で横断的な特権付与が行われ、正当なメンバーの削除によってアクセス拒否を引き起こすことができました。DELETEハンドラは既にadmin_permissionを要求しており、より緩いPUT認可が矛盾していることが確認されました。修正では、同じ管理者のみ許可という要件をPUTハンドラにも適用します。この問題はバージョン1.9.2で解決されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.