CVE-2024-43798 in chisel
Riassunto
di VulDB • 20/06/2026
Chisel è un tunnel TCP/UDP veloce, trasportato su HTTP e protetto tramite SSH. Il server Chisel non legge mai la variabile d'ambiente `AUTH` documentata, utilizzata per impostare le credenziali; ciò consente a qualsiasi utente non autenticato di connettersi, anche se sono state impostate delle credenziali. Tutti gli utenti che eseguono il server Chisel utilizzando la variabile d'ambiente `AUTH` per specificare le credenziali da utilizzare per l'autenticazione sono interessati da questa vulnerabilità. Chisel è spesso utilizzato per fornire un punto di ingresso a una rete privata, il che significa che i servizi protetti da Chisel potrebbero essere compromessi. Inoltre, Chisel viene frequentemente impiegato per esporre servizi su Internet. Un attaccante potrebbe eseguire attacchi Man-in-the-Middle (MITM) sulle richieste connettendosi a un server Chisel e richiedendo l'instradamento del traffico proveniente da una porta remota. Questo problema è stato risolto nella versione 1.10.0. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.