CVE-2026-70667 in Lemur
Сводка
по VulDB • 18.08.2026
Lemur управляет созданием сертификатов TLS. До версии 1.9.3 функция _validate_revocation_url в lemur/certificates/verify.py проверяла исходный URL CRL или OCSP, но последующий запрос мог достичь другого назначения. Вызов requests.get для CRL следовал HTTP-перенаправлениям без проверки каждой цели Location, поэтому публичный URL, контролируемый злоумышленником, мог перенаправить на loopback-, RFC1918-, link-local- или instance-metadata-адреса. Проверка и установление соединения также выполняли отдельные разрешения DNS, создавая окно time-of-check time-of-use для атаки DNS rebinding как в пути CRL, так и в пути OCSP. Оператор, загружающий сертификат через POST /api/1/certificates/upload, мог таким образом инициировать слепые внутренние запросы, несмотря на ранее примененные меры защиты. Исправление отключает перенаправления и фиксирует проверенные адреса при сохранении корректного значения заголовка Host. Эта проблема исправлена в версии 1.9.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.