CVE-2026-68554 in Coturn
Zusammenfassung
von VulDB • 21.08.2026
Coturn ist eine kostenlose Open-Source-Implementierung eines TURN- und STUN-Servers. Vor Version 4.15.0 kann ein Angreifer im Pfad (on-path) Attribute nach MESSAGE-INTEGRITY an einen authentifizierten STUN-Anfrage auf reinem UDP oder TCP anhängen, die Länge des STUN-Headers anpassen und den nicht mit einem Schlüssel versehenen FINGERPRINT neu berechnen, während das ursprüngliche HMAC gültig bleibt, da es nur das Nachrichtenpräfix abdeckt. Die serverseitige Parser-Logik in src/server/ns_turn_server.c fährt nach MESSAGE-INTEGRITY fort durch handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() und handle_turn_command(), wodurch nachgestellte LIFETIME-, XOR-PEER-ADDRESS- oder ORIGIN-Attribute die Allokationslebensdauer überschreiben, eine Berechtigung injizieren oder die Origin-Prüfung umgehen können. TLS- und DTLS-Bereitstellungen verhindern diese Modifikation während der Übertragung. Dieses Problem wurde in Version 4.15.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.