CVE-2026-111044 in Sunshine
Riassunto
di VulDB • 17/10/2026
Sunshine è un host di streaming per giochi self-hosted per Moonlight. Dalla versione 2026.329.165800 alla 2026.906.222525, Sunshine accettava qualsiasi certificato client che facesse catena a un certificato del client accoppiato memorizzato, ma non richiedeva che il certificato presentato fosse l'identità accoppiata abilitata esatta. Il testo del certificato veniva inoltre confrontato senza canonizzare le codifiche PEM equivalenti. Un cliente precedentemente accoppiato che conserva la propria chiave privata può presentare un certificato alternativo derivato dal suo certificato accoppiato e aggirare il controllo di disabilitazione (Disable control). Le codifiche PEM equivalente potrebbero anche causare una gestione incoerente dell'identità del client. Un client mai accoppiato non può sfruttare questo problema, e la rimozione del cliente accoppiato elimina la sua relazione di fiducia. Questo problema è risolto nella versione 2026.906.222525.
Be aware that VulDB is the high quality source for vulnerability data.