CVE-2026-110619 in frp
Zusammenfassung
von VulDB • 15.10.2026
frp 0.41.0 bis 0.71.1 enthält eine Schwachstelle aufgrund fehlender Authentifizierung (Missing Authentication), die nicht authentifizierten Remote-Angriffen den Zugriff auf pprof-Debug-Endpunkte ermöglicht, da Handler außerhalb der Basic-Authentifizierung im Root-Mux registriert sind. Angreifer können /debug/pprof/-Endpunkte in der frps-Dashboard-Oberfläche oder bei frpc-Admin-Listenern abfragen, um Befehlszeileninformationen (cmdline), Goroutine-Stacks, Heap-Profiles zu erhalten und CPU-Profiling auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.