CVE-2026-48113
Açıklama
Chisel, HTTP üzerinden taşınan ve SSH ile güvence altına alınan bir TCP/UDP tünelidir. 1.11.5 öncesi sürümlerde, kimliği doğrulanmış istemciler --authfile ACL kısıtlamalarını atlatabilir ve trafiği sunucudan erişilebilen rastgele hedeflere tünelleyebilir. ACL yalnızca ilk el sıkışma sırasında bildirilen uzak hedeflere karşı uygulanır, ancak gerçek trafiği taşıyan sonraki SSH kanallarında hiçbir zaman uygulanmaz. Kötü niyetli bir istemci, izin verilen bir uzak hedefle kimlik doğrulaması yapabilir ve ardından istediği herhangi bir host:port için kanal açabilir. Bu sorun 1.11.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/jpillora/chisel1.11.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/jpillora/chiselGo | v < 1.11.5 | 1.11.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.