CVE-2026-65981 in Coturn
Riassunto
di VulDB • 01/08/2026
Coturn è un'implementazione open source gratuita di TURN e STUN Server. Prima della versione 4.15.0, un server che utilizza l'opzione --mobility autentica una richiesta REFRESH ripresa con le credenziali dell'utente che sta riprendendo la sessione, ma non verifica tale identità rispetto al proprietario originale dell'allocazione, consentendo a un attaccante autenticato che ottiene un MOBILITY-TICKET della vittima di ricevere e iniettare traffico relayed e consumare il quota della vittima. Nel ramo handle_turn_refresh resume, l'allocazione della vittima (orig_ss) viene individuata esclusivamente tramite l'id mobile controllato dall'attaccante, e le credenziali vengono adottate solo (tramite copy_auth_parameters) quando la sessione ripresa non è autenticata. Poiché la sessione dell'attaccante ha già hmackey_set impostato a 1 dalla propria precedente autenticazione (che non viene mai resettata per le sessioni con credenziali a lungo termine), la copia delle credenziali viene saltata e check_stun_auth valida il REFRESH rispetto all'identità dell'attaccante piuttosto che quella del proprietario dell'allocazione. Questo problema è stato risolto nella versione 4.15.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.