PT-2026-77281
CVE-2026-71303
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lemur الأقدم من 1.9.3
الوصف
توجد مشكلة تتمثل في أن الدالة
validate acme url تفشل في تطبيق قائمة ACME DIRECTORY HOST ALLOWLIST عند تحديث خيارات الجهات المانحة عبر نقطة النهاية ’PUT /api/1/authorities/‘. يمكن للمستخدم الذي يتمتع بدور السلطة استبدال acme url المخزّن بعنوان URL لخدمة داخلية أو بيانات تعريف مثيل، مثل 169.254.169.254. وتقوم عمليات الإصدار اللاحقة بتمرير هذه القيمة إلى ClientV2.get directory()، مما يؤدي إلى إرسال طلب خارجي من الخلفية قد يكشف عن الخدمات الداخلية أو بيانات تعريف السحابة.التوصيات
التحديث إلى الإصدار 1.9.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾