CVE-2026-71417 in Lemur
요약
\~에 의해 VulDB • 2026. 08. 18.
Lemur은 TLS 인증서 생성을 관리합니다. 버전 1.9.3 이전에는 POST /api/1/certificates/upload 엔드포인트를 통해 읽기 전용이 아닌 사용자가 기본 권한(authority)에 대한 권한 확인 없이 다른 인증서 본문, authority_id, serial 또는 external_id를 사용하여 중복 행을 생성할 수 있었습니다. PUT /api/1/certificates//revoke는 호출자를 선택된 Lemur 행에만 대해 승인했으므로, 중복 레코드를 생성한 사용자가 CertificatePermission을 우회했습니다. 이 중복 레코드에는 cert.endpoints가 없었으며, 이는 배포된 인증서의 폐기를 방지하는 안전 장치를 우회하는 결과를 초래했습니다. Issuer 플러그인은 저장된 권한 자격 증명을 사용하여 certificate.body 또는 external_id를 통해 실제 CA 측의 인증서를 폐기했습니다. 따라서 공격자는 임의로 관리되는 인증서를 폐기하여 전체 조직 규모의 TLS 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 중복 authority_id 및 serial 식별자를 거부하고, 업로드 시 권한(authority) 접근을 요구하며, 폐기 과정에서 일치하는 모든 행을 확인함으로써 수정되었습니다. 해당 이슈는 버전 1.9.3에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.