CVE-2026-55162 in Lemur
요약
\~에 의해 VulDB • 2026. 08. 18.
Lemur은 TLS 인증서 생성을 관리합니다. 버전 1.9.2 이전의 lemur/certificates/verify.py는 업로드된 인증서 확장에서 CRL Distribution Point 및 OCSP 응답자 URL을 받아 crl_verify 및 ocsp_verify 함수에서 적절한 대상 검증 없이 사용했습니다. 권한이 있는 운영자는 POST /api/1/certificates/upload를 통해 인증서를 제출하여 verify_string 루틴이 loopback, RFC1918 사설 네트워크, 링크 로컬 또는 169.254.169.254와 같은 인스턴스 메타데이터 대상에 접근하도록 할 수 있습니다. 이러한 요청은 내부 서비스를 스캔하고 Lemur 호스트의 네트워크 위치에서 부작용을 초래할 수 있습니다. 또한 CRL 경로는 무제한 캐시를 사용하여 공격자가 제어한 엔트리가 지속되어 메모리를 소모할 수 있었습니다. 이 문제는 대상을 검증하고 명시적인 trusted-host 허용 목록을 지원하며, CRL 캐시의 크기를 제한함으로써 수정되었습니다. 해당 이슈는 버전 1.9.2에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.