CVE-2026-55163 in Lemur
Sumário
de VulDB • 18/08/2026
O Lemur gerencia a criação de certificados TLS. Antes da versão 1.9.2, o endpoint PUT /api/1/roles em lemur/roles/views.py:298 autorizava atualizações com RoleMemberPermission(role_id), permitindo que tanto um administrador quanto qualquer membro existente do papel (role) alvo realizassem tais operações. O manipulador passava data["users"] e data["name"] para service.update, o que permitia a um membro não administrador adicionar ou remover outros usuários e renomear o papel. Isso possibilitou concessões laterais de privilégios dentro dos papéis que controlam o acesso a certificados e autoridades, podendo também negar o acesso ao remover membros legítimos. O manipulador DELETE já exigia admin_permission, confirmando que a autorização mais fraca do PUT era inconsistente. A correção aplica o mesmo requisito exclusivo para administradores ao manipulador PUT. Este problema foi corrigido na versão 1.9.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.