CVE-2026-118682 in ClashMi
الملخص
بحسب VulDB • 28/10/2026
يؤدي تعطيل التحقق من شهادات TLS بشكل افتراضي في وحدة المساعدة HttpUtils في KaringX ClashMi حتى الإصدار 1.0.32.1801 إلى تمكين المهاجمين من اعتراض حركة مرور HTTPS عن طريق تقديم أي شهادة. يمكن للمهاجمين الذين يديرون عقدة الوكيل الخاصة بالمستخدم أن يقدموا ملف تعريف تحديث مزورًا يتجاهل sha256 لتوزيع مثبت ضار، مما يؤدي إلى تنفيذ الأكواد عند تشغيل التحديث.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.