CVE-2026-71417 in Lemur
Сводка
по VulDB • 18.08.2026
Lemur управляет созданием сертификатов TLS. До версии 1.9.3 эндпоинт POST /api/1/certificates/upload позволял пользователю с правами, отличными от только для чтения (non-read-only), создавать дублирующую запись с использованием другого тела сертификата, authority_id, serial или external_id без необходимости наличия разрешений на базовый авторитет. Эндпоинт PUT /api/1/certificates//revoke предоставлял права вызывающему субъекту только для выбранной записи Lemur, поэтому создатель дубликата обходил проверку CertificatePermission. У дублирующей записи отсутствовали cert.endpoints, что также позволяло обойти защиту, предотвращающую отзыв развернутых сертификатов. Плагины Issuer затем отменяли реальный сертификат на стороне CA (Certificate Authority), используя certificate.body или external_id под учетными данными сохраненного авторитета. Таким образом, злоумышленник мог произвольно отменять управляемые сертификаты и вызывать отказ в обслуживании TLS во всей флоте. Исправление отвергает дублирующиеся значения authority_id и serial identities, требует наличия доступа к авторитету при загрузке (upload) и проверяет каждую совпадающую запись во время отзыва. Эта проблема исправлена в версии 1.9.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.