CVE-2026-55162 in Lemur
Сводка
по VulDB • 18.08.2026
Lemur управляет созданием сертификатов TLS. До версии 1.9.2 модуль lemur/certificates/verify.py принимал URL-адреса точек распространения списков отозванных сертификатов (CRL Distribution Point) и ответчиков OCSP из загруженных расширений сертификата и использовал их в функциях crl_verify и ocsp_verify без надлежащей проверки назначения. Аутентифицированный оператор мог отправить сертификат через POST /api/1/certificates/upload, что позволяло функции verify_string обращаться к адресам loopback, RFC1918 (частные сети), link-local или метаданным инстансов, таким как 169.254.169.254. Запросы могли сканировать внутренние сервисы и создавать побочные эффекты с позиции сети хоста Lemur. Путь CRL также использовал неконтролируемый кэш, что позволяло записям, контролируемым злоумышленником, сохраняться в памяти и потреблять ресурсы. Исправление включает проверку назначений, поддержку явных списков разрешенных доверенных узлов (trusted-host allowlists) и ограничение размера кэша CRL. Данная проблема исправлена в версии 1.9.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.