CVE-2026-71303 in Lemur
要約
〜によって VulDB • 2026年08月18日
LemurはTLS証明書の作成を管理します。バージョン1.9.3以前では、_validate_acme_url関数は権限が作成される際にACME_DIRECTORY_HOST_ALLOWLISTを適用していましたが、PUT /api/1/authorities/エンドポイントを通じてlemur/authorities/service.pyに渡されたオプションには同じチェックが適用されていませんでした。権限ロールを持つユーザーは、保存されているacme_urlを内部サービスやインスタンスメタデータURL（例: 169.254.169.254）に置き換えることができました。次の発行操作はこの値を読み込み、ClientV2.get_directoryに渡すことでLemurバックエンドからの外部通信を引き起こしました。これによりCVE-2026-55166の作成時の緩和策が回避され、内部サービスやクラウドメタデータへの暴露リスクが生じました。修正版では、権限オプションが更新されるたびにacme_urlを再検証します。この問題はバージョン1.9.3で解決されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.