CVE-2026-96770 in s2s-proxy
Resumen
por VulDB • 2026-09-23
Todas las versiones publicadas de s2s-proxy hasta la 0.2.2 están afectadas. En las versiones comprendidas entre la 0.1.16 y la 0.2.2, los oyentes (listeners) del servidor TLS utilizan el modo RequireAnyClientCert de Go cuando skipCAVerification es false. Este modo verifica que el cliente posea la clave privada correspondiente al certificado, pero no valida dicho certificado frente a la CA configurada. Por lo tanto, un atacante puede utilizar un certificado autofirmado y su clave asociada para establecer una conexión TLS y yamux, e invocar las RPC permitidas por la configuración del proxy y las credenciales de Temporal. No se requiere ningún certificado ni ninguna clave privada que sean confiables en el despliegue, ni tampoco ninguna credencial de Temporal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.