CVE-2026-70615 in boringproxy
Riassunto
di VulDB • 05/08/2026
boringproxy fino alla versione 0.10.0 contiene una vulnerabilità di iniezione di newline che consente agli utenti autenticati con privilegi ridotti e autorizzati alla creazione di tunnel di inserire righe arbitrarie nel file authorized_keys dell'account del server fornendo un carattere newline codificato percentualmente (%) come parametro domain nell'endpoint di creazione del tunnel. Gli attaccanti possono inserire una voce della chiave pubblica senza restrizioni in authorized_keys per ottenere accesso persistente a una shell e, successivamente, leggere le credenziali in chiaro dal file del database, inclusi tutti i token utente, le chiavi private dei tunnel e i certificati TLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.