CVE-2026-55166
Açıklama
Lemur, TLS sertifika oluşturma işlemlerini yönetir. 1.9.2 sürümünden önce, kimliği doğrulanmış kullanıcılar, etkili bir sunucu tarafı hedef kısıtlaması olmaksızın bir ACME yetkilisi olan acme_url parametresini etkileyebilir ve AcmeHandler.setup_acme_client fonksiyonunun arka uç istekleri yapmasını tetikleyebilirdi. Bir saldırgan, Lemur ağ bağlamından bulut örneği meta verilerini veya dahili servisleri hedef alarak konak makineye açık olan kimlik bilgilerini elde edebilirdi. Güvenlik bildirimi ayrıca, sahiplik veya rol değişikliklerinden sonra sertifika anahtar materyaline erişimin korunmasına neden olabilen ve bu erişim yolunu ayırt etmek için yetersiz export_private_key denetim bağlamına sahip olan yaratıcı-eşitliği (creator-equality) yetkilendirme davranışını tanımlamaktadır. Birlikte değerlendirildiğinde, acme_url sunucu taraflı istek sahteciliği (SSRF) ve yetkilendirme zafiyeti; bulut kimlik bilgilerini ve uzun ömürlü PKI özel anahtar erişimini açığa çıkarabilir. Düzeltme, ACME_DIRECTORY_HOST_ALLOWLIST doğrulaması ekler ve anahtar dışa aktarma denetim olaylarını yaratıcı ve mevcut sahip bağlamıyla zenginleştirir. Bu sorun 1.9.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- lemur1.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lemurPyPI | v < 1.9.2 | 1.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.