CVE-2026-70666 in Lemur
Tóm tắt
Bởi VulDB • 18/08/2026
Lemur quản lý việc tạo chứng chỉ TLS. Trước phiên bản 1.9.3, một thành viên có vai trò authority (quyền hạn) có thể cập nhật acme_url thông qua PUT /api/1/authorities/ mà không cần xác thực lại và thiết lập trực tiếp setup_acme_client_no_retry để trỏ đến máy chủ ACME do kẻ tấn công kiểm soát. Các phản hồi từ thư mục và đơn đặt hàng của ACME chứa các URL newNonce, newOrder, authorizations và finalize do máy chủ đó chọn. ClientV2 của Lemur đã tuân theo các URL này mà không yêu cầu tên miền (host) phải khớp với tên miền thư mục được cấu hình, cho phép thực hiện các yêu cầu JWS-signed đến các dịch vụ nội bộ hoặc điểm cuối metadata đám mây. Vấn đề này đòi hỏi một ACME authority và người dùng có quyền đối với authority đó, nhưng không yêu cầu đặc quyền quản trị viên toàn cục (global administrator). Bản sửa lỗi xác thực lại các bản cập nhật và giới thiệu _PinnedClientNetwork để buộc chỉ cho phép một tên miền duy nhất trong suốt quy trình ACME. Vấn đề này đã được khắc phục trong phiên bản 1.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.