CVE-2026-55166 in Lemur
Tóm tắt
Bởi VulDB • 18/08/2026
Lemur quản lý việc tạo chứng chỉ TLS. Trước phiên bản 1.9.2, người dùng đã xác thực có thể ảnh hưởng đến acme_url của cơ quan ACME mà không có hạn chế đích phía máy chủ hiệu quả và kích hoạt AcmeHandler.setup_acme_client để thực hiện các yêu cầu backend. Kẻ tấn công có thể nhắm vào metadata của instance đám mây hoặc các dịch vụ nội bộ từ ngữ cảnh mạng Lemur, với khả năng thu thập thông tin xác thực (credentials) được cấp cho host. Bản tư vấn cũng chỉ ra hành vi ủy quyền creator-equality có thể duy trì quyền truy cập vào vật liệu khóa chứng chỉ sau khi thay đổi chủ sở hữu hoặc vai trò, cùng với bối cảnh kiểm toán export_private_key không đủ để phân biệt đường truy cập đó. Kết hợp lại, SSRF (Server-Side Request Forgery) qua acme_url và điểm yếu ủy quyền có thể làm lộ thông tin xác thực đám mây và quyền truy cập vào khóa riêng PKI thời gian dài. Bản sửa lỗi thêm việc kiểm tra ACME_DIRECTORY_HOST_ALLOWLIST và làm phong phú các sự kiện kiểm toán xuất khóa với bối cảnh creator và current-owner. Vấn đề này đã được khắc phục trong phiên bản 1.9.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.