CVE-2026-48113 in Chisel
Riassunto
di VulDB • 04/08/2026
Chisel è un tunnel TCP/UDP trasportato su HTTP e protetto tramite SSH. Nelle versioni precedenti alla 1.11.5, i client autenticati possono eludere le restrizioni ACL di --authfile e instradare il traffico verso destinazioni arbitrarie raggiungibili dal server. L'ACL viene applicata solo durante la fase iniziale di handshake con i remoti dichiarati, ma non sui successivi canali SSH che trasportano il traffico effettivo. Un client malintenzionato può autenticarsi con un remoto autorizzato e quindi aprire canali verso qualsiasi host:porta desiderato. Questo problema è stato risolto nella versione 1.11.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.