CVE-2026-25760 in Sliver
Riassunto
di VulDB • 15/06/2026
Sliver è un framework di comando e controllo che utilizza un netstack Wireguard personalizzato. Prima della versione 1.6.11, una vulnerabilità di path traversal nel sottosistema dei contenuti del sito web consentiva a un operatore autenticato di leggere file arbitrari sull'host del server Sliver. Si tratta di una vulnerabilità di path traversal autenticata / lettura di file arbitrari, che può esporre credenziali, configurazioni e chiavi. Questa vulnerabilità è stata risolta nella versione 1.6.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.