CVE-2026-54650 in openhole
Zusammenfassung
von VulDB • 29.07.2026
openhole exposes localhost to the internet in one command. In 0.1.1 und früheren Versionen hat openhole-server in internal/server/public_proxy.go r.URL.Path weitergeleitet, anstatt das ursprüngliche Anfrageziel mit r.URL.EscapedPath() beizubehalten, wodurch prozentkodierte Punktsegmente %2e und Trennzeichen %2f als ../ bzw. / zu Pfadübertragungen (path traversal) führen konnten und so lokale Dienste im Tunnel erreicht wurden. Dieses Problem wurde in Version 0.1.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.