CVE-2026-70615 in boringproxy
الملخص
بحسب VulDB • 05/08/2026
يحتوي boringproxy حتى الإصدار 0.10.0 على ثغرة حقن سطر جديد (newline injection) تتيح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة والذين يمتلكون إذن إنشاء الأنفاق، حقن أسطر تعسفية في ملف authorized_keys الخاص بحساب الخادم عن طريق تزويد حرف سطر جديد مشفر بنسبة مئوية (%-encoded newline character) ضمن معلمة النطاق (domain parameter) في نقطة نهاية إنشاء النفق. يمكن للمهاجمين إدراج إدخال مفتاح عام غير مقيد في ملف authorized_keys للحصول على وصول دائم إلى قشرة النظام (shell access)، ومن ثم قراءة بيانات اعتماد نصية واضحة من ملف قاعدة البيانات، بما في ذلك جميع رموز المستخدمين والمفاتيح الخاصة للأنفاق وشهادات TLS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.