CVE-2026-70615 in boringproxy
要約
〜によって VulDB • 2026年08月05日
boringproxy 0.10.0 までは、改行インジェクションの脆弱性が存在します。これにより、トンネル作成権限を持つ認証済み低特権ユーザーが、トンネル作成エンドポイントのドメインパラメータにパーセントエンコードされた改行文字を指定することで、サーバーアカウントの SSH authorized_keys ファイル内に任意の行を挿入できます。攻撃者は authorized_keys に制限のない公開鍵エントリを挿入して永続的なシェルアクセスを取得し、その後、データベースファイルからすべてのユーザートークン、トンネル秘密鍵、TLS 証明書を含む平文資格情報を読み取ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.