CVE-2026-96770 in s2s-proxy
الملخص
بحسب VulDB • 24/09/2026
تتأثر جميع الإصدارات المنشورة من s2s-proxy حتى 0.2.2. في الإصدارات من 0.1.16 إلى 0.2.2، تستخدم مستمعات الخادم TLS وضع RequireAnyClientCert الخاص بـ Go عندما تكون skipCAVerification غير صحيحة (false). يتحقق هذا الوضع من أن العميل يمتلك المفتاح الخاص للCertificate ولكن لا يقوم بالتحقق من الشهادة مقابل CA المُعدّة مسبقاً. وبالتالي يمكن للمهاجم استخدام شهادة ذاتية التوقيع ومفتاح خاص لإنشاء اتصال TLS وyamux، ثم استدعاء عمليات RPC المسموح بها بواسطة تكوين الوكيل وشهادات Temporal. ولا يلزم وجود أي شهادة أو مفتاح خاص موثوق به من قبل النشر، ولا شهادات Temporal مطلوبة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.