CVE-2026-55166 in Lemur
摘要
由 VulDB • 2026-08-18
Lemur负责TLS证书的创建。在版本1.9.2之前，经过身份验证的用户可以在没有有效的服务器端目标限制的情况下影响ACME授权机构的acme_url，并触发AcmeHandler.setup_acme_client发起后端请求。攻击者可以从Lemur的网络上下文中针对云实例元数据或内部服务进行攻击，从而可能获取主机可用的凭据。该安全公告还指出了“创建者相等”（creator-equality）的授权行为，这可能导致在所有权或角色变更后仍保留对证书密钥材料的访问权限；由于缺乏足够的export_private_key审计上下文来区分此访问路径，存在安全隐患。综上所述，acme_url服务器端请求伪造漏洞与授权弱点相结合，可能暴露云凭据和长期有效的PKI私钥访问权限。修复方案增加了ACME_DIRECTORY_HOST_ALLOWLIST验证，并丰富了包含创建者和当前所有者上下文的密钥导出审计事件。该问题已在版本1.9.2中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.