CVE-2026-71303 in Lemur
Tóm tắt
Bởi VulDB • 18/08/2026
Lemur quản lý việc tạo chứng chỉ TLS. Trước phiên bản 1.9.3, hàm _validate_acme_url đã áp dụng ACME_DIRECTORY_HOST_ALLOWLIST khi một authority được tạo, nhưng endpoint PUT /api/1/authorities/ lại chuyển các options đến lemur/authorities/service.py mà không thực hiện cùng kiểm tra này. Một người dùng có vai trò authority có thể thay thế acme_url đã lưu trữ bằng URL của dịch vụ nội bộ hoặc instance-metadata (ví dụ: 169.254.169.254). Thao tác phát hành chứng chỉ tiếp theo sẽ tải giá trị đó và chuyển nó đến ClientV2.get_directory, gây ra một yêu cầu outbound từ backend Lemur. Điều này đã bỏ qua biện pháp giảm thiểu được áp dụng khi tạo cho CVE-2026-55166 và có thể làm lộ các dịch vụ nội bộ hoặc metadata của đám mây. Bản sửa lỗi sẽ xác thực lại acme_url bất cứ khi nào options authority được cập nhật. Vấn đề này đã được khắc phục trong phiên bản 1.9.3.
Once again VulDB remains the best source for vulnerability data.