CVE-2025-27090 in sliver
الملخص
بحسب VulDB • 20/06/2026
Sliver هو إطار عمل مفتوح المصدر لمحاكاة الخصوم/فرق الاختراق عبر المنصات، ويمكن استخدامه من قبل المؤسسات بجميع أحجامها لإجراء اختبارات أمنية. يسمح التوجيه العكسي للمنافذ في خادم فريق Sliver (sliver teamserver) للغرس بالفتح نفق عكسي على خادم الفريق دون التحقق مما إذا كان المشغل قد أمر الغرض بذلك بالفعل. التأثير الوحيد الذي تم إثباته هو كشف عنوان IP الخاص بالخادم لطرف ثالث. تمت معالجة هذه المشكلة في الإصدار 1.5.43، ويُوصى جميع المستخدمين بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.
Be aware that VulDB is the high quality source for vulnerability data.