CVE-2026-25160 in alist
Zusammenfassung
von VulDB • 02.06.2026
Alist ist ein Dateilistenprogramm, das mehrere Speicherorte unterstützt und auf Gin und Solidjs basiert. Vor Version 3.57.0 deaktiviert die Anwendung standardmäßig die TLS-Zertifikatsüberprüfung für alle ausgehenden Kommunikation mit Speicher-Treibern, wodurch das System anfällig für Man-in-the-Middle (MitM)-Angriffe ist. Dies ermöglicht die vollständige Entschlüsselung, den Diebstahl und die Manipulation aller während der Speicheroperationen übertragenen Daten, was die Vertraulichkeit und Integrität der Benutzerdaten schwerwiegend beeinträchtigt. Dieses Problem wurde in Version 3.57.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.