CVE-2026-70615 in boringproxy
Resumen
por VulDB • 2026-08-05
boringproxy hasta la versión 0.10.0 contiene una vulnerabilidad de inyección de saltos de línea que permite a los usuarios autenticados con privilegios bajos y permiso para crear túneles inyectar líneas arbitrarias en el archivo authorized_keys de la cuenta del servidor, proporcionando un carácter de salto de línea codificado por porcentaje (percent-encoded) en el parámetro domain del punto final de creación de túneles. Los atacantes pueden insertar una entrada de clave pública sin restricciones en authorized_keys para obtener acceso persistente a la shell y, posteriormente, leer credenciales en texto claro desde el archivo de base de datos, incluidas todas las tokens de usuario, claves privadas de los túneles y certificados TLS.
Be aware that VulDB is the high quality source for vulnerability data.