CVE-2026-54650 in openhole
요약
\~에 의해 VulDB • 2026. 07. 29.
openhole는 한 번의 명령으로 로컬호스트를 인터넷에 노출시킵니다. 버전 0.1.1 및 이전 버전에서 openhole-server(파일: internal/server/public_proxy.go)은 r.URL.EscapedPath()를 사용하여 원래 요청 대상 경로를 보존하는 대신 r.URL.Path를 전달했으며, 이로 인해 퍼센트 인코딩된 점 시퀀스(%2e)와 구분자(%2f)가 터널링된 로컬 서비스에 대해 경로 순회 공격(../ 및 /)으로 해석되어 도달할 수 있었습니다. 이 문제는 버전 0.1.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.