CVE-2026-70667
Təsvir
Lemur TLS sertifikatlarının yaradılmasını idarə edir. Versiya 1.9.3-dək lemur/certificates/verify.py faylındakı _validate_revocation_url funksiyası orijinal CRL və ya OCSP URL-ni yoxlayırdı, lakin sonrakı sorğu fərqli təyinat nöqtəsinə çata bilirdi. CRL requests.get çağırışı hər bir Location hədəfini doğrulamadan HTTP yönləndirmələrini izləyirdi, buna görə də hücumçunun nəzarətində olan ictimai URL loopback, RFC1918, link-local və ya instance-metadata ünvanlarına yönləndirilə bilərdi. Doğrulama və qoşulma prosesləri ayrıca DNS resolution əməliyyatlarını yerinə yetirirdilə, bu da həm CRL, həm də OCSP yollarında DNS rebinding üçün "time-of-check time-of-use" pəncərəsi yaradırdı. Beləliklə, POST /api/1/certificates/upload vasitəsilə sertifikat yükləyən operator, əvvəlki tədbirlərə baxmayaraq, kor daxili sorğulara səbəb ola bilərdi. Düzəliş, düzgün Host dəyərini saxlayaraq yönləndirmələri deaktiv edir və təsdiqlənmiş ünvanları sabitləyir. Bu problem 1.9.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- lemur1.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lemurPyPI | v < 1.9.3 | 1.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.