CVE-2026-70666
Açıklama
Lemur, TLS sertifikası oluşturma işlemlerini yönetir. 1.9.3 sürümünden önce, bir authority-role üyesi, yeniden doğrulama yapmadan PUT /api/1/authorities/ üzerinden acme_url bilgisini güncelleyebilir ve setup_acme_client_no_retry işlemini saldırgan tarafından kontrol edilen bir ACME sunucusuna yönlendirebilirdi. ACME dizin ve sipariş yanıtları; söz konusu sunucu tarafından seçilen newNonce, newOrder, authorizations ve finalize URL'lerini içerir. Lemur ClientV2, bu URL'lerin ana bilgisayarının yapılandırılmış dizin ana bilgisayarıyla eşleşmesini şart koşmadan bu URL'leri takip ederek, dahili servislere veya bulut meta veri uç noktalarına JWS imzalı istekler gönderilmesine izin veriyordu. Sorun, bir ACME yetkilisi ve bu yetkili için yetkilendirilmiş bir kullanıcı gerektiriyordu ancak küresel yönetici ayrıcalıkları gerektirmiyordu. Düzeltme, güncellemeleri yeniden doğrular ve tüm ACME akışı için tek bir izin verilen ana bilgisayarı zorunlu kılmak amacıyla _PinnedClientNetwork özelliğini getirir. Bu sorun 1.9.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- lemur1.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lemurPyPI | v < 1.9.3 | 1.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.