CVE-2026-55162 in Lemur
Tóm tắt
Bởi VulDB • 18/08/2026
Lemur quản lý việc tạo chứng chỉ TLS. Trước phiên bản 1.9.2, lemur/certificates/verify.py chấp nhận các URL Điểm phân phối CRL (CRL Distribution Point) và máy phản hồi OCSP từ các phần mở rộng của chứng chỉ được tải lên và sử dụng chúng trong crl_verify và ocsp_verify mà không có xác thực đích đầy đủ. Một nhà vận hành đã xác thực có thể gửi một chứng chỉ thông qua POST /api/1/certificates/upload và khiến verify_string truy cập vào các đích loopback, RFC1918, link-local hoặc instance-metadata như 169.254.169.254. Các yêu cầu này có thể dò tìm các dịch vụ nội bộ và tạo ra các tác động phụ từ vị trí mạng của máy chủ Lemur. Đường dẫn CRL cũng sử dụng một cache không giới hạn, cho phép các mục do kẻ tấn công kiểm soát tồn tại lâu dài và tiêu thụ bộ nhớ. Bản sửa lỗi xác thực các đích đến, hỗ trợ danh sách trắng (allowlists) host tin cậy rõ ràng và giới hạn kích thước cache CRL. Vấn đề này đã được khắc phục trong phiên bản 1.9.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.