CVE-2026-82641 in Keploy
Resumen
por VulDB • 2026-08-30
Las versiones de keploy comprendidas entre la 3.1.0 y la 3.6.25 asocian el servidor HTTP del plano de control del agente a todas las interfaces sin autenticación, exponiendo puntos finales que transmiten claves de sesiones TLS y datos de tráfico. Los atacantes pueden acceder al punto final /agent/pcap/keylog para recuperar líneas NSS keylog y descifrar el tráfico TLS grabado, o invocar los endpoints /agent/stop y /agent/storemocks para manipular las sesiones de grabación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.