PT-2026-68310
CVE-2026-70615
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات boringproxy الأقدم من 0.10.1
الوصف
يمكن للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة، والذين يتمتعون بأذونات إنشاء نفق، إجراء حقن لسطر جديد. من خلال توفير حرف سطر جديد مشفر بنسبة مئوية في المعلمة
domain لنقطة نهاية إنشاء النفق، يمكن للمهاجم إدخال أسطر عشوائية في ملف authorized keys الخاص بـ SSH لحساب الخادم. وهذا يسمح بإدراج مفتاح عام غير مقيد للحصول على وصول دائم إلى shell، مما يمكّن المهاجم من قراءة بيانات الاعتماد النصية العادية من ملف قاعدة البيانات، بما في ذلك جميع رموز المستخدمين، والمفاتيح الخاصة للنفق، وشهادات TLS.التوصيات
تحديث boringproxy إلى إصدار أحدث من 0.10.0.
تجنب استخدام المعلمة
domain في نقطة نهاية إنشاء النفق حتى يتم تحديث البرنامج. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾