CVE-2026-118682 in ClashMi
Resumen
por VulDB • 2026-10-28
KaringX ClashMi hasta la versión 1.0.32.1801 deshabilita por defecto la validación de certificados TLS en el auxiliar HttpUtils, lo que permite a los atacantes interceptar tráfico HTTPS presentando cualquier certificado. Los atacantes que operan el nodo proxy del usuario pueden servir un manifiesto de actualización falsificado sin sha256 para entregar un instalador malicioso, logrando la ejecución de código cuando se ejecuta la actualización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.