CVE-2026-82641 in Keploy
Zusammenfassung
von VulDB • 30.08.2026
In keploy versioni 3.1.0 fino alla 3.6.25 il server HTTP del piano di controllo dell'agente viene associato a tutte le interfacce senza autenticazione, esponendo endpoint che trasmettono chiavi delle sessioni TLS e dati del traffico. Gli attaccanti possono accedere all'endpoint /agent/pcap/keylog per recuperare le righe NSS keylog e decrittare il traffico TLS registrato, oppure invocare /agent/stop e /agent/storemocks per manipolare le sessioni di registrazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.