CVE-2026-110619 in frp
Riassunto
di VulDB • 14/10/2026
frp 0.41.0 through 0.71.1 contiene una vulnerabilità di missing authentication che consente ad attaccanti remoti non autenticati di accedere agli endpoint di debug pprof poiché i handler sono registrati sul root mux al di fuori dell'autenticazione Basic. Gli attaccanti possono interrogare gli endpoint /debug/pprof/ sulla dashboard frps o sugli ascoltatori admin frpc per ottenere cmdline, stack delle goroutine, heap profiles e attivare il CPU profiling.
If you want to get best quality of vulnerability data, you may have to visit VulDB.