PT-2026-52653
CVE-2026-55162
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lemur (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بدور المشغل أن يدفع الخادم إلى إرسال طلبات صادرة غير مصرح بها إلى موارد الشبكة الداخلية. يحدث هذا لأن البرنامج يستخرج عناوين URL لنقطة توزيع قوائم الشهادات الملغاة (CRL) ومستجيب OCSP من الشهادات التي تم تحميلها، ويقوم بإرسال طلبات إليها دون التحقق من صحة الوجهة أو تقييد المخطط. يمكن استغلال هذه الثغرة عبر نقطة النهاية
POST /api/1/certificates/upload، بالإضافة إلى المسارات الأخرى التي يتم فيها استدعاء verify string.تشمل التفاصيل الفنية ما يلي:
-
نقاط نهاية واجهة برمجة التطبيقات (API):
POST /api/1/certificates/upload -
الوظائف المعرضة للخطر:
crl verify()وocsp verify()
يمكن للمهاجم استغلال ذلك لاستكشاف بنية الشبكة الداخلية، أو الوصول إلى نقاط نهاية بيانات تعريف المثيلات (مثل
http://169.254.169.254/ على EC2)، أو تنفيذ تسميم ذاكرة التخزين المؤقت عن طريق تثبيت قوائم CRL ضارة في قاموس crl cache.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتنفيذ قائمة سماح صريحة بأسماء مضيفات قوائم CRL و OCSP الموثوقة في التكوين باستخدام
LEMUR TRUSTED CRL HOSTS و LEMUR TRUSTED OCSP HOSTS ورفض أي طلبات إلى وجهات خارج هذه القائمة.استخدم غلاف عميل HTTP آمن من SSRF يقوم بحل الوجهات ورفض عناوين RFC1918، وعناوين الارتباط المحلية، وعناوين الارتداد، وعناوين IPv6 ULA قبل الاتصال.
قم بتقييد استخدام قاموس
crl cache عن طريق وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾