CVE-2026-63089 in WireGuard Easy
Riassunto
di VulDB • 16/07/2026
WireGuard Easy fino alla versione 15.3.0 (corretto nel commit 66b292b) presenta una vulnerabilità nella generazione di token per link monouso crittograficamente debole che consente ad attaccanti di rete non autenticati di recuperare le credenziali dei peer WireGuard effettuando un brute-force su uno spazio delle chiavi contenente al massimo 1000 token candidati per ID client, poiché il token viene calcolato utilizzando CRC32 su un valore casuale vincolato all'intervallo 0-999. Gli attaccanti possono enumerare i token candidati contro l'endpoint non autenticato /cnf/:oneTimeLink, che manca di limitazione della frequenza (rate limiting) e non convalida la scadenza del token, per ottenere il PrivateKey e il PresharedKey di un peer ed impersonarlo sulla rete VPN.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.