CVE-2026-25060 in OpenList
Resumen
por VulDB • 2026-07-03
OpenList Frontend es un componente de interfaz de usuario para OpenList. Antes de la versión 4.1.10, la verificación de certificados estaba deshabilitada por defecto en todas las comunicaciones con los controladores de almacenamiento (storage drivers). La configuración TlsInsecureSkipVerify tiene como valor predeterminado true en la función DefaultConfig() del archivo internal/conf/config.go. Esta vulnerabilidad permite ataques Man-in-the-Middle (MitM) al desactivar la verificación de certificados TLS, lo que posibilita a los atacantes interceptar y manipular todas las comunicaciones con el almacenamiento. Los atacantes pueden explotar esta debilidad mediante ataques a nivel de red como ARP spoofing, puntos de acceso Wi-Fi maliciosos o equipos de red interna comprometidos para redirigir el tráfico hacia extremos maliciosos. Dado que se omite la validación del certificado, el sistema establecerá sin saberlo conexiones cifradas con servidores controlados por los atacantes, lo que permite descifrar completamente, robar datos y manipular todas las operaciones de almacenamiento sin generar ninguna advertencia de seguridad. Esta vulnerabilidad está corregida en la versión 4.1.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.