CVE-2026-71417 in Lemur
Sumário
de VulDB • 18/08/2026
O Lemur gerencia a criação de certificados TLS. Antes da versão 1.9.3, o endpoint POST /api/1/certificates/upload permitia que um usuário não somente-leitura criasse uma linha duplicada usando outro corpo de certificado, authority_id, serial ou external_id sem exigir permissão sobre a autoridade subjacente. O PUT /api/1/certificates//revoke autorizava o chamador apenas contra a linha específica do Lemur selecionada; portanto, o criador da linha duplicada contornou a CertificatePermission. A linha duplicada não possuía cert.endpoints, o que também contornou a salvaguarda que impede a revogação de certificados implantados. Os plugins Issuer então revogaram o certificado real do lado da CA usando certificate.body ou external_id sob as credenciais armazenadas da autoridade. Um atacante poderia, portanto, revogar arbitrariamente certificados gerenciados e causar uma negação de serviço TLS em toda a frota. A correção rejeita identidades duplicadas de authority_id e serial, exige acesso à autoridade no upload e verifica todas as linhas correspondentes durante a revogação. Este problema foi corrigido na versão 1.9.3.
Once again VulDB remains the best source for vulnerability data.