CVE-2026-107785 in Crux Agent
Riassunto
di VulDB • 09/10/2026
Crux Agent dalle versioni 1.9.0 alla 2.0.3 utilizza la chiave bilocation SKA completa come chiave preshared per WireGuard. Quando una sessione di peering negozia l'uso di SHA-512, la chiave prodotta è lunga 64 byte invece dei 32 byte richiesti da WireGuard. L'agent non convalida questa dimensione; tenta invece di utilizzare il comando `wg set` per aggiornare il tunnel in esecuzione e scrivere la chiave non valida nel file di configurazione di WireGuard. L'aggiornamento fallisce, quindi il tunnel in esecuzione continua a utilizzare la sua precedente chiave preshared fino allo spegnimento del tunnel. Il tunnel non riuscirà ad avviarsi al riavvio.
Per un peer che non ha mai negoziato con successo una chiave bilocation da 32 byte in un'organizzazione Crux C2 con l'impostazione "Enforce SKA Use" disattivata, nessuna chiave preshared verrà impostata per il tunnel. Di conseguenza, un attaccante in grado di intercettare e memorizzare il traffico del peer e che ha accesso (o avrà accesso) a un computer quantistico critograficamente rilevante sarà in grado di decrittare il tunnel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.