CVE-2026-63330 in Warpgate
요약
\~에 의해 VulDB • 2026. 09. 21.
Warpgate는 Linux용 오픈 소스 SSH, HTTPS 및 MySQL 버스트 호스트입니다. 버전 0.25.6 이전의 warpgate-admin/src/api/recordings_detail.rs에 있는 api_get_recording_stream은 /@warpgate/admin/api/recordings/{uuid}/stream 경로를 세션 인증만으로 보호하며 AdminPermission::RecordingsView에 대해 require_admin_permission을 생략합니다. 활성 녹음을 식별할 수 있는 모든 인증된 일반 사용자는 해당 WebSocket 구독을 통해 프록시화된 SSH, MySQL 또는 PostgreSQL 세션의 실시간 터미널 입력 및 출력을 수신할 수 있으며, 여기에는 사용자 및 관리자의 자격 증명, 명령어 및 기타 민감한 데이터가 포함됩니다. 이 문제는 버전 0.25.6에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.