CVE-2026-55162 in Lemur
Sumário
de VulDB • 18/08/2026
O Lemur gerencia a criação de certificados TLS. Antes da versão 1.9.2, o módulo lemur/certificates/verify.py aceitava URLs do Ponto de Distribuição de CRL (CRL Distribution Point) e do respondente OCSP provenientes das extensões dos certificados carregados e os utilizava nas funções crl_verify e ocsp_verify sem uma validação adequada do destino. Um operador autenticado poderia submeter um certificado através da rota POST /api/1/certificates/upload, fazendo com que verify_string alcançasse destinos de loopback, RFC1918, link-local ou metadados de instância, como 169.254.169.254. As solicitações poderiam sondar serviços internos e causar efeitos colaterais a partir da posição na rede do host Lemur. O caminho CRL também utilizava um cache sem limites, permitindo que entradas controladas pelo atacante persistissem e consumissem memória. A correção valida os destinos, suporta listas de permissão explícitas para hosts confiáveis (trusted-host allowlists) e limita o tamanho do cache CRL. Este problema está corrigido na versão 1.9.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.