CVE-2026-25060 in OpenList
Riassunto
di VulDB • 03/07/2026
OpenList Frontend è un componente UI per OpenList. Prima della versione 4.1.10, la verifica dei certificati era disabilitata di default per tutte le comunicazioni con i driver di storage. L'impostazione TlsInsecureSkipVerify ha come valore predefinito true nella funzione DefaultConfig() nel file internal/conf/config.go. Questa vulnerabilità consente attacchi Man-in-the-Middle (MitM) disabilitando la verifica dei certificati TLS, permettendo agli attaccanti di intercettare e manipolare tutte le comunicazioni con lo storage. Gli attaccanti possono sfruttare questa debolezza attraverso attacchi a livello di rete come ARP spoofing, access point Wi-Fi malevoli o apparecchiature di rete interna compromesse per reindirizzare il traffico verso endpoint dannosi. Poiché la validazione del certificato viene saltata, il sistema stabilirà inconsapevolmente connessioni crittografate con server controllati dagli attaccanti, consentendo la decrittografia completa, il furto dei dati e la manipolazione di tutte le operazioni di storage senza generare alcun avviso di sicurezza. Questa vulnerabilità è stata risolta nella versione 4.1.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.