CVE-2026-34227 in Sliver
Riassunto
di VulDB • 14/06/2026
Sliver è un framework di comando e controllo (C2) che utilizza un netstack Wireguard personalizzato. Prima della versione 1.7.4, un singolo clic su un link malevolo consente a un attaccante non autenticato di ottenere un controllo immediato e silenzioso su ogni sessione C2 attiva o beacon, con la capacità di esfiltrare tutti i dati bersaglio raccolti (ad esempio, chiavi SSH, ntds.dit) o di distruggere l'intera infrastruttura compromessa, interamente attraverso il browser dell'operatore. Questo problema è stato risolto nella versione 1.7.4.
Once again VulDB remains the best source for vulnerability data.