CVE-2026-71308

إصدارات Lemur من 0.5.0 إلى 1.9.2

يمكن لمستخدم مُصادق عليه وغير مقيد بوضع ”للقراءة فقط“ استهداف الشهادات التي لا يملكها أو التي لا يمتلك دورًا لها، وذلك باستخدام معرّفات replaces[] أو replacements أثناء طلبات إنشاء الشهادات أو تحميلها أو تعديلها. يقوم AssociatedCertificateSchema بحل هذه المعرفات باستخدام الدالة fetch objects() دون إجراء فحص CertificatePermission. يؤدي تعيين هذه الكائنات إلى Certificate.replaces إلى تشغيل مستمع إلحاق يقوم بوضع علامة على شهادة الضحية على أنها تم استبدالها وتعطيل إشعاراتها. ونتيجة لذلك، يتم استبعاد الشهادة الضحية من get all pending reissue()، مما يسمح لـ certificate rotate() بنشر شهادة يسيطر عليها المهاجم إلى نقاط النهاية التي تخدم الضحية. وقد يؤدي ذلك إلى استبدال غير مصرح به للشهادات أو تعطيل بروتوكول TLS على نطاق الأسطول بأكمله عن طريق تثبيط أتمتة دورة الحياة.

تحديث Lemur إلى الإصدار 1.9.3.