CVE-2026-71303 in Lemur
Сводка
по VulDB • 18.08.2026
Lemur управляет созданием сертификатов TLS. До версии 1.9.3 функция _validate_acme_url применяла проверку ACME_DIRECTORY_HOST_ALLOWLIST при создании органа (authority), однако конечная точка PUT /api/1/authorities/ передавала параметры в lemur/authorities/service.py без применения аналогичной проверки. Пользователь, обладающий ролью authority, мог заменить сохраненное значение acme_url на URL внутреннего сервиса или метаданных облачной инфраструктуры (например, 169.254.169.254). При следующей операции выпуска сертификата это значение загружалось и передавалось в ClientV2.get_directory, что приводило к исходящему запросу от бэкенда Lemur. Это позволяло обойти защиту, реализованную для устранения уязвимости CVE-2026-55166 на этапе создания, и могло привести к раскрытию внутренних сервисов или метаданных облачной инфраструктуры. Исправление заключается в повторной проверке acme_url при каждом обновлении параметров authority. Данная проблема исправлена в версии 1.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.