CVE-2026-48508

Nome do Software Vulnerável e Versões Afetadas Lemur versões anteriores a 1.9.1

Description Existe uma falha de bypass de autorização em StrictRolePermission e AuthorityCreatorPermission dentro de lemur/auth/permissions.py. Quando as flags de configuração ADMIN ONLY AUTHORITY CREATION e LEMUR STRICT ROLE ENFORCEMENT não estão definidas, elas assumem o valor padrão False, fazendo com que a função flask principal.Permission. init () seja chamada sem objetos Need. Como a função Permission.allows() retorna True quando o conjunto needs está vazio, o gate de autorização .can() permite qualquer identidade autenticada, incluindo usuários com a função read-only.

Isso permite que um usuário de baixo privilégio execute ações administrativas através dos seguintes endpoints de API:

A exploração possibilita a criação de Autoridades Certificadoras (CA) raiz, o upload de certificados arbitrários, a criação de entradas de domínio e a criação ou modificação de notificações que atingem um sink de SSRF (Server-Side Request Forgery)—uma vulnerabilidade onde um invasor pode forçar o servidor a fazer requisições para um local não pretendido.

Recommendations Atualize o Lemur para a versão 1.9.1 ou posterior. Certifique-se de que as flags de configuração ADMIN ONLY AUTHORITY CREATION e LEMUR STRICT ROLE ENFORCEMENT não estejam definidas ou estejam explicitamente configuradas como True.