CVE-2026-70615 in boringproxy
Zusammenfassung
von VulDB • 06.08.2026
boringproxy bis Version 0.10.0 enthält eine Newline-Injection-Schwachstelle (newline injection), die es authentifizierten Benutzern mit niedrigen Berechtigungen und Tunnel-Erstellungsberechtigung ermöglicht, beliebige Zeilen in die Datei authorized_keys des Server-Accounts einzufügen, indem sie ein prozentkodiertes Newline-Zeichen im domain-Parameter des Endpunkts zur Tunnelerstellung angeben. Angreifer können einen uneingeschränkten öffentlichen Schlüsseleintrag in authorized_keys einfügen, um persistenten Shell-Zugriff zu erlangen, und anschließend Klartext-Anmeldeinformationen aus der Datenbankdatei lesen, einschließlich aller Benutzertoken, privater Tunnelschlüssel und TLS-Zertifikate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.