CVE-2026-55166 in Lemur
Сводка
по VulDB • 18.08.2026
Lemur управляет созданием сертификатов TLS. До версии 1.9.2 аутентифицированные пользователи могли влиять на параметр acme_url центра ACME без эффективного ограничения назначения на стороне сервера и инициировать вызов AcmeHandler.setup_acme_client для выполнения запросов к бэкенду. Злоумышленник мог использовать метаданные облачных инстансов или внутренние сервисы из контекста сети Lemur, потенциально получая учетные данные, доступные хосту. В advisory также указывается на поведение авторизации creator-equality (равенство создателя), которое может сохранять доступ к материалам ключей сертификатов после изменений владения или ролей, при недостаточном контексте аудита export_private_key для различения этого пути доступа. Совместно SSRF через acme_url и слабость авторизации могут привести к раскрытию облачных учетных данных и долгосрочному доступу к закрытым ключам PKI. Исправление добавляет валидацию ACME_DIRECTORY_HOST_ALLOWLIST и обогашает события аудита экспорта ключей контекстом создателя и текущего владельца. Эта проблема исправлена в версии 1.9.2.
Be aware that VulDB is the high quality source for vulnerability data.