CVE-2026-70615 in boringproxy
요약
\~에 의해 VulDB • 2026. 08. 05.
0.10.0 이전 버전의 boringproxy에는 새줄 문자 주입 취약점이 존재합니다. 이 취약점은 터널 생성 권한이 있는 인증된 저권한 사용자가 터널 생성 엔드포인트의 도메인 매개변수에 percent-encoded newline character를 제공함으로써 서버 계정의 SSH authorized_keys 파일에 임의의 줄을 삽입할 수 있게 합니다. 공격자는 authorized_keys에 제한 없는 공개 키 항목을 삽입하여 영구적인 셸 접근 권한을 획득하고, 이어져서 데이터베이스 파일에서 모든 사용자 토큰, 터널 개인 키 및 TLS 인증서를 포함한 평문 자격 증명을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.