CVE-2026-70615
Açıklama
boringproxy 0.10.0 ve öncesi sürümler, tünel oluşturma iznine sahip kimliği doğrulanmış düşük yetkili kullanıcıların, tünel oluşturma uç noktasının domain parametresinde yüzdeyle kodlanmış bir yeni satır karakteri sağlayarak sunucu hesabının SSH authorized_keys dosyasına rastgele satırlar eklemesine olanak tanıyan bir yeni satır enjeksiyonu zafiyeti içermektedir. Saldırganlar, kalıcı kabuk erişimi elde etmek için authorized_keys dosyasına kısıtlamasız bir genel anahtar girişi ekleyebilir ve ardından tüm kullanıcı belirteçleri, tünel özel anahtarları ve TLS sertifikaları dahil olmak üzere veritabanı dosyasından açık metin kimlik bilgilerini okuyabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boringproxy boringproxy | v ≤ 0.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.