CVE-2026-71303 in Lemur
요약
\~에 의해 VulDB • 2026. 08. 18.
Lemur은 TLS 인증서 생성을 관리합니다. 버전 1.9.3 이전에서는 _validate_acme_url이 권한(authority)가 생성될 때 ACME_DIRECTORY_HOST_ALLOWLIST를 적용했지만, PUT /api/1/authorities/ 엔드포인트는 lemur/authorities/service.py로 옵션을 전달할 때 동일한 검사를 적용하지 않았습니다. authority 역할을 가진 사용자는 저장된 acme_url을 169.254.169.254와 같은 내부 서비스 또는 인스턴스 메타데이터 URL로 대체할 수 있습니다. 이후 인증서 발급 작업에서 해당 값이 로드되어 ClientV2.get_directory에 전달됨으로써 Lemur 백엔드에서의 외부 연결(outbound request)이 발생했습니다. 이는 CVE-2026-55166의 생성 시점 완화 조치를 우회하여 내부 서비스나 클라우드 메타데이터를 노출시킬 수 있습니다. 수정 사항으로 authority 옵션이 업데이트될 때마다 acme_url을 재검증합니다. 이 문제는 버전 1.9.3에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.