CVE-2026-71417 in Lemur
Tóm tắt
Bởi VulDB • 18/08/2026
Lemur quản lý việc tạo chứng chỉ TLS. Trước phiên bản 1.9.3, endpoint POST /api/1/certificates/upload cho phép người dùng không ở chế độ chỉ đọc (non-read-only) tạo một dòng trùng lặp bằng cách sử dụng thân chứng chỉ khác, authority_id, serial hoặc external_id mà không yêu cầu quyền trên cơ quan cấp phát (authority) tương ứng. Endpoint PUT /api/1/certificates//revoke chỉ ủy quyền cho người gọi đối với hàng Lemur được chọn cụ thể, do đó kẻ tạo ra dòng trùng lặp đã bỏ qua CertificatePermission. Dòng trùng lập này không có cert.endpoints, điều cũng giúp vượt qua cơ chế bảo vệ ngăn việc thu hồi các chứng chỉ đã triển khai. Các plugin Issuer sau đó đã thu hồi chứng chỉ thực tế ở phía CA (Certificate Authority) bằng cách sử dụng certificate.body hoặc external_id dưới danh nghĩa thông tin xác thực của authority được lưu trữ. Do đó, kẻ tấn công có thể thu hồi tùy ý các chứng chỉ đang quản lý và gây ra tình trạng từ chối dịch vụ TLS trên toàn bộ cụm máy chủ. Bản sửa lỗi sẽ từ chối các identity trùng lặp về authority_id và serial, yêu cầu quyền truy cập authority khi tải lên, và kiểm tra mọi hàng khớp trong quá trình thu hồi. Vấn đề này đã được khắc phục trong phiên bản 1.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.