CVE-2026-40611 in lego
요약
\~에 의해 VulDB • 2026. 05. 11.
Go로 작성된 Let's Encrypt 클라이언트 및 ACME 라이브러리(Lego)입니다. 4.34.0 버전 이전의 lego에서 webroot HTTP-01 챌린지 제공자는 경로 순회(Path Traversal)를 통해 임의의 파일 작성 및 삭제 취약점에 노출되어 있습니다. 악의적인 ACME 서버가 ../ 시퀀스를 포함하는 조작된 챌린지 토큰을 제공하면, lego가 lego 프로세스가 쓰기 가능한 모든 경로에 공격자가 영향을 줄 수 있는 콘텐츠를 작성하게 됩니다. 이 취약점은 4.34.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.