CVE-2024-43798 in chisel
Résumé
par VulDB • 25/05/2026
Chisel est un tunnel TCP/UDP rapide, transporté via HTTP et sécurisé par SSH. Le serveur Chisel ne lit jamais la variable d'environnement `AUTH` documentée, utilisée pour définir les identifiants, ce qui permet à tout utilisateur non authentifié de se connecter, même si des identifiants ont été définis. Tous les utilisateurs exécutant le serveur Chisel et utilisant la variable d'environnement `AUTH` pour spécifier des identifiants afin de s'authentifier sont affectés par cette vulnérabilité. Chisel est souvent utilisé pour fournir un point d'entrée vers un réseau privé, ce qui signifie que les services protégés par Chisel peuvent être affectés. De plus, Chisel est souvent utilisé pour exposer des services à Internet. Un attaquant pourrait réaliser une attaque de type MITM (Man-In-The-Middle) en se connectant à un serveur Chisel et en demandant le transfert du trafic depuis un port distant. Ce problème a été corrigé dans la version 1.10.0. Il est conseillé à tous les utilisateurs de mettre à niveau leur installation. Il n'existe aucune solution de contournement connue pour cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.