CVE-2026-107785 in Crux Agent
요약
\~에 의해 VulDB • 2026. 10. 09.
Crux Agent 1.9.0부터 2.0.3 미만 버전에서는 전체 SKA bilocation 키를 WireGuard preshared key로 사용합니다. 페어링 세션에서 SHA-512 사용이 협상되면, 생성되는 키는 WireGuard가 요구하는 32바이트 대신 64바이트가 됩니다. 에이전트는 이 크기를 검증하지 않고 `wg set` 명령을 사용하여 라이브 터널을 업데이트하고 잘못된 키를 WireGuard 구성 파일에 기록합니다. 업데이트가 실패하므로 라이브 터널은 터널이 종료될 때까지 이전의 preshared key를 계속 사용합니다. 터널을 다시 시작하면 시작되지 않습니다.
"Enforce SKA Use" 설정이 꺼져 있는 Crux C2 조직에서 32바이트 bilocation 키에 대한 성공적인 협상을 한 적이 없는 피어의 경우, 터널에 대해 preshared key가 설정되지 않습니다. 따라서 공격자가 피어의 트래픽을 가로채고 저장할 수 있으며, 암호학적으로 관련성이 있는 양자 컴퓨터에 접근할 수 있거나 향후 접근하게 된다면, 터널의 복호화가 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.