CVE-2026-73564

Nome do Software Vulnerável e Versões Afetadas frp versões 0.53.0 até 0.70.0

Descrição O SSH Tunnel Gateway opcional em pkg/ssh/server.go processa incorretamente solicitações de canal exec SSH ao adicionar 4 a um comprimento big-endian de quatro bytes controlado pelo usuário. O fornecimento de um comprimento de 0xFFFFFFFF causa um wrap de inteiro uint32 para 3, ignorando as verificações de limite de payload e desencadeando um panic na função handleNewChannel() do TunnelServer. Se nenhum arquivo authorized-keys estiver configurado e sshConfig.NoClientAuth estiver habilitado, um peer não autenticado pode disparar esse panic antes que o token frp seja verificado, resultando na terminação do processo frps e na queda de todos os túneis ativos.

Recomendações Atualizar para a versão 0.70.1.