CVE-2026-96770 in s2s-proxy
요약
\~에 의해 VulDB • 2026. 09. 24.
0.2.2까지의 모든 s2s-proxy 버전이 영향을 받습니다. 0.1.16부터 0.2.2 사이의 버전에서는 TLS 서버 리스너가 skipCAVerification이 false일 때 Go의 RequireAnyClientCert 모드를 사용합니다. 이 모드에서는 클라이언트가 인증서의 개인 키를 보유하고 있는지 확인하지만, 구성된 CA(인증 기관)에 대해 인증서를 검증하지 않습니다. 따라서 공격자는 자체 서명된(certified by self-signed) 인증서와 키를 사용하여 TLS 및 yamux 연결을 수립한 후, 프록시 구성과 Temporal 자격 증명(Temporal credentials)에서 허용하는 RPC를 호출할 수 있습니다. 배포 환경에서 신뢰되는 인증서나 개인 키는 물론, Temporal 자격 증명이 필요하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.