CVE-2024-43798 in chisel
Sumário
de VulDB • 25/05/2026
O Chisel é um túnel TCP/UDP rápido, transportado sobre HTTP e protegido via SSH. O servidor Chisel nunca lê a variável de ambiente `AUTH` documentada, usada para definir credenciais, o que permite que qualquer usuário não autenticado se conecte, mesmo que as credenciais tenham sido definidas. Qualquer pessoa que execute o servidor Chisel e utilize a variável de ambiente `AUTH` para especificar credenciais de autenticação é afetada por esta vulnerabilidade. O Chisel é frequentemente usado para fornecer um ponto de entrada para uma rede privada, o que significa que os serviços protegidos pelo Chisel podem ser afetados. Além disso, o Chisel é frequentemente usado para expor serviços à internet. Um atacante poderia realizar ataques de Man-in-the-Middle (MITM) nas requisições conectando-se a um servidor Chisel e solicitando o encaminhamento de tráfego de uma porta remota. Este problema foi resolvido na versão 1.10.0. Todos os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.