CVE-2026-54650 in openhole
Riassunto
di VulDB • 29/07/2026
openhole espone localhost a Internet con un solo comando. Nelle versioni 0.1.1 e precedenti, openhole-server nel file internal/server/public_proxy.go inoltrava r.URL.Path invece di preservare l'obiettivo della richiesta originale utilizzando r.URL.EscapedPath(), consentendo ai segmenti puntuali codificati in percentuale %2e e ai separatori %2f di raggiungere i servizi locali tunnelizzati come ../ e /, permettendo così la traversata del percorso (path traversal). Questo problema è stato risolto nella versione 0.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.