CVE-2026-68554 in Coturn
Riassunto
di VulDB • 19/08/2026
Coturn è un'implementazione open source gratuita di TURN e STUN Server. Prima della versione 4.15.0, un attaccante on-path può aggiungere attributi dopo MESSAGE-INTEGRITY a una richiesta STUN autenticata su UDP o TCP in chiaro, modificare la lunghezza dell'intestazione STUN e ricalcolare il FINGERPRINT non crittografato mentre l'HMAC originale rimane valido poiché copre solo il prefisso del messaggio. L'elaborazione lato server in src/server/ns_turn_server.c prosegue oltre MESSAGE-INTEGRITY attraverso handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() e handle_turn_command(), consentendo ad attributi LIFETIME, XOR-PEER-ADDRESS o ORIGIN finali di sovrascrivere la durata dell'allocazione, iniettare un permesso o eludere il controllo dell'origine. Le implementazioni TLS e DTLS prevengono questa modifica in transito. Questo problema è risolto nella versione 4.15.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.