CVE-2026-86543 in knowns
Riassunto
di VulDB • 08/09/2026
Le versioni note precedenti alla 0.30.0 espongono l'API di gestione senza autenticazione su tutte le interfacce di rete per impostazione predefinita, non richiedendo alcuna password nelle installazioni fresche. Gli attaccanti possono accedere all'endpoint /api/tunnel/start non autenticato per configurare un tunnel pubblico e ripubblicare l'API a un indirizzo pubblicamente accessibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.