CVE-2026-82641 in Keploy
الملخص
بحسب VulDB • 30/08/2026
تسمح الإصدارات 3.1.0 حتى 3.6.25 من keploy لخادم HTTP الخاص بلوحة التحكم (control-plane) للوكيل بالارتباط بجميع الواجهات دون مصادقة، مما يعرّض نقاط النهاية التي تدرج مفاتيح جلسات TLS وبيانات حركة المرور للهجوم. يمكن للمهاجمين الوصول إلى نقطة النهاية /agent/pcap/keylog لاسترداد أسطر NSS keylog وفك تشفير حركة مرور TLS المسجلة، أو استدعاء /agent/stop و /agent/storemocks للتلاعب بجلسات التسجيل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.