CVE-2026-70666 in Lemur
要約
〜によって VulDB • 2026年08月18日
LemurはTLS証明書の作成を管理します。バージョン1.9.3以前では、authority-roleのメンバーが再検証なしでPUT /api/1/authorities/を通じてacme_urlを更新し、直接setup_acme_client_no_retryを使用して攻撃者が制御するACMEサーバーを設定できました。ACMEディレクトリおよびorderレスポンスには、そのサーバーによって選択されたnewNonce、newOrder、authorizations、finalizeのURLが含まれます。Lemur ClientV2は、これらのURLが設定済みのディレクトリホストと一致することを要求せずに追従したため、内部サービスやクラウドメタデータエンドポイントに対するJWS署名付きリクエストが可能になりました。この問題にはACME権限およびその権限に対して認可されたユーザーが必要でしたが、グローバル管理者権限は必要ありませんでした。修正では更新の再検証が行われ、_PinnedClientNetworkが導入されて完全なACMEフローにおいて許可されるホストを1つに制限します。本問題はバージョン1.9.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.