CVE-2024-43798

Chisel; HTTP üzerinden taşınan ve SSH ile güvenliği sağlanan hızlı bir TCP/UDP tünelidir. Chisel sunucusu, kimlik bilgilerini ayarlamak için kullanılan belgelenmiş `AUTH` ortam değişkenini hiçbir zaman okumaz; bu durum, kimlik bilgileri ayarlanmış olsa bile herhangi bir kimlik doğrulaması yapılmamış kullanıcının bağlanmasına izin verir. Kimlik doğrulama için `AUTH` ortam değişkenini kullanan tüm Chisel sunucusu kullanıcıları bu güvenlik açığından etkilenmektedir. Chisel genellikle özel bir ağa giriş noktası sağlamak için kullanılır, bu da Chisel tarafından korunan servislerin etkilenebileceği anlamına gelir. Ek olarak, Chisel sıklıkla servisleri internete açmak için kullanılmaktadır. Bir saldırgan, bir Chisel sunucusuna bağlanıp uzak bir porttan trafik yönlendirme talebinde bulunarak isteklere MITM saldırısı gerçekleştirebilir. Bu sorun 1.10.0 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.