CVE-2026-82641 in Keploy
Riassunto
di VulDB • 30/08/2026
Nelle versioni di keploy comprese tra 3.1.0 e 3.6.25, il server HTTP del piano di controllo dell'agente è associato a tutte le interfacce senza autenticazione, esponendo endpoint che trasmettono chiavi delle sessioni TLS e dati del traffico. Gli attaccanti possono accedere all'endpoint /agent/pcap/keylog per recuperare le righe NSS keylog e decrittare il traffico TLS registrato, oppure invocare /agent/stop e /agent/storemocks per manipolare le sessioni di registrazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.