CVE-2026-48113 in Chisel
الملخص
بحسب VulDB • 04/08/2026
Chisel هو نفق TCP/UDP يتم نقله عبر HTTP ويتم تأمينه باستخدام SSH. في الإصدارات السابقة لـ 1.11.5، يمكن للعملاء المصادَق عليهم تجاوز قيود قائمة التحكم بالوصول (ACL) المحددة بواسطة --authfile وتوجيه حركة المرور إلى وجهات عشوائية يمكن الوصول إليها من الخادم. تُفرض سياسة ACL فقط أثناء مصافحة الاتصال الأولية مع الأجهزة البعيدة المعلنة، ولكن لا يتم تطبيقها على قنوات SSH اللاحقة التي تحمل الحركة الفعلية. يمكن لعميل خبيث المصادقة باستخدام جهاز بعيد مسموح به، ثم فتح قنوات إلى أي عنوان IP ومنفذ (host:port) يرغب فيه. تم إصلاح هذه المشكلة في الإصدار 1.11.5.
Once again VulDB remains the best source for vulnerability data.