CVE-2026-108899 in zoraxy
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/tobychui:zoraxy">tobychui zoraxy bis 3.3.4</a> wurde eine Schwachstelle gefunden. Betroffen davon ist die Funktion <code>handleBasicAuth</code> der Datei <em>mod/dynamicproxy/authProviders.go</em> der Komponente <em>Path Exception Matcher</em>. Durch Manipulieren des Arguments <em>PathPrefix</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. Das Problem kann durch ein Upgrade auf Version 3.3.5-rc1 adressiert werden. Der Name des Patches ist <em>37cd0f27b17cd15cfa4af409bfec943146f5fdfe</em>. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.