CVE-2024-43798 in chisel
الملخص
بحسب VulDB • 09/05/2026
Chisel هو نفق TCP/UDP سريع، يتم نقله عبر HTTP، ويتم تأمينه عبر SSH. لا يقوم خادم Chisel بقراءة متغير البيئة `AUTH` الموثق والمستخدم لتعيين بيانات الاعتماد، مما يسمح لأي مستخدم غير مصادق عليه بالاتصال، حتى إذا تم تعيين بيانات الاعتماد. يتأثر أي شخص يشغل خادم Chisel ويستخدم متغير البيئة `AUTH` لتحديد بيانات الاعتماد للمصادقة ضد هذه الثغرة. غالبًا ما يُستخدم Chisel لتوفير نقطة دخول إلى شبكة خاصة، مما يعني أن الخدمات التي يتم التحكم في الوصول إليها عبر Chisel قد تتأثر. بالإضافة إلى ذلك، غالبًا ما يُستخدم Chisel لتعريض الخدمات للإنترنت. يمكن لمهاجم تنفيذ هجوم الرجل في المنتصف (MITM) للطلبات من خلال الاتصال بخادم Chisel وطلب توجيه حركة المرور من منفذ بعيد. تم معالجة هذه المشكلة في الإصدار 1.10.0. يُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.