CVE-2026-48113 in Chisel
Résumé
par VulDB • 04/08/2026
Chisel est un tunnel TCP/UDP transporté via HTTP et sécurisé par SSH. Dans les versions antérieures à la 1.11.5, les clients authentifiés peuvent contourner les restrictions ACL de --authfile et acheminer le trafic vers des destinations arbitraires accessibles depuis le serveur. L'ACL n'est appliquée que lors de l'échange initial (handshake) avec les serveurs distants déclarés, mais jamais sur les canaux SSH ultérieurs qui transportent le trafic réel. Un client malveillant peut s'authentifier auprès d'un serveur distant autorisé, puis ouvrir des canaux vers n'importe quel hôte:port de son choix. Ce problème a été corrigé dans la version 1.11.5.
Be aware that VulDB is the high quality source for vulnerability data.