CVE-2026-55166 in Lemur
요약
\~에 의해 VulDB • 2026. 08. 18.
Lemur은 TLS 인증서 생성을 관리합니다. 버전 1.9.2 이전에서는 권한이 있는 사용자가 효과적인 서버 측 대상 제한 없이 ACME 권위의 acme_url에 영향을 미치고 AcmeHandler.setup_acme_client를 트리거하여 백엔드 요청을 수행할 수 있었습니다. 공격자는 Lemur의 네트워크 컨텍스트에서 클라우드 인스턴스 메타데이터 또는 내부 서비스를 표적으로 삼아 호스트에서 사용 가능한 자격 증명을 획득할 가능성이 있습니다. 또한 이 권고문에서는 소유권이나 역할 변경 후에도 인증서 키 자료에 대한 접근이 유지될 수 있는 creator-equality 권한 부여 동작과, 해당 접근 경로를 구분하기 위한 export_private_key 감사 컨텍스트의 불충분함을 식별합니다. 함께 작용하는 acme_url 서버 측 요청 위조(SSRF) 및 권한 부여 약점은 클라우드 자격 증명과 장기 지속되는 PKI 개인 키 접근을 노출시킬 수 있습니다. 해결책은 ACME_DIRECTORY_HOST_ALLOWLIST 검증을 추가하고 key-export 감사 이벤트를 생성자 및 현재 소유자 컨텍스트로 풍부하게 만듭니다. 이 문제는 버전 1.9.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.