CVE-2026-55166 in Lemur
要約
〜によって VulDB • 2026年08月18日
LemurはTLS証明書の作成を管理します。バージョン1.9.2以前では、認証済みユーザーがACME権威のacme_urlに影響を与え、有効なサーバーサイド宛先制限なしでAcmeHandler.setup_acme_clientをトリガーしてバックエンドリクエストを実行できました。攻撃者はLemurネットワークコンテキストからクラウドインスタンスメタデータや内部サービスを対象とし、ホストで使用可能な資格情報を取得する可能性があります。また、このアドバイザリーでは、所有権またはロールの変更後も証明書キー素材へのアクセスを保持できるcreator-equality認証の動作が特定されており、export_private_key監査コンテキストの不備によりそのアクセスパスを区別できない状態でした。acme_urlによるサーバーサイドリクエストフォージェリと認証の脆弱性が組み合わさり、クラウド資格情報や長期存続するPKI秘密鍵へのアクセスが暴露される可能性があります。修正ではACME_DIRECTORY_HOST_ALLOWLIST検証が追加され、キーエクスポート監査イベントに作成者および現在の所有者コンテキストが含まれるようになりました。この問題はバージョン1.9.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.