CVE-2026-70666 in Lemur
Сводка
по VulDB • 18.08.2026
Lemur управляет созданием сертификатов TLS. До версии 1.9.3 член с ролью «authority-role» мог обновлять параметр acme_url через PUT /api/1/authorities/ без повторной проверки подлинности и напрямую направлять вызов setup_acme_client_no_retry на ACME-сервер, контролируемый злоумышленником. Ответы каталога ACME (ACME directory) и заказа (order) содержат новые URL: newNonce, newOrder, authorizations и finalize, выбранные этим сервером. Клиент Lemur ClientV2 следовал по этим URL без проверки соответствия их хоста настроенному хосту каталога, что позволяло отправлять запросы с подписью JWS (JSON Web Signature) внутренним службам или конечным точкам метаданных облачных платформ. Для эксплуатации уязвимости требовалось наличие ACME-авторитета и пользователя, авторизованного для работы с этим авторитетом; глобарные права администратора не были необходимы. Исправление включает повторную проверку обновлений (revalidates updates) и внедряет _PinnedClientNetwork для обеспечения использования только одного разрешенного хоста на протяжении всего потока ACME. Уязвимость исправлена в версии 1.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.