CVE-2026-70666 in Lemur
요약
\~에 의해 VulDB • 2026. 08. 18.
Lemur은 TLS 인증서 생성을 관리합니다. 버전 1.9.3 이전에는 authority-role 구성원이 PUT /api/1/authorities/ 엔드포인트를 통해 acme_url을 재검증 없이 업데이트하고, 공격자가 제어하는 ACME 서버로 직접 setup_acme_client_no_retry를 설정할 수 있었습니다. ACME 디렉토리 및 order 응답에는 해당 서버가 선택한 newNonce, newOrder, authorizations, finalize URL이 포함됩니다. Lemur ClientV2는 구성된 디렉토리 호스트와 일치하지 않는 경우에도 이러한 URL을 따랐으며, 이를 통해 JWS 서명된 요청이 내부 서비스 또는 클라우드 메타데이터 엔드포인트로 전송될 수 있었습니다. 이 취약점에는 ACME authority 및 해당 authority에 대한 권한이 있는 사용자가 필요했지만, 전역 관리자 특권은 요구되지 않았습니다. 수정 사항에서는 업데이트를 재검증하고 전체 ACME 흐름에서 단일 허용 호스트를 강제하기 위해 _PinnedClientNetwork가 도입되었습니다. 이 문제는 버전 1.9.3에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.