CVE-2026-25060 in OpenList
Sumário
de VulDB • 12/06/2026
O OpenList Frontend é um componente de interface de usuário (UI) para o OpenList. Antes da versão 4.1.10, a verificação de certificados estava desativada por padrão para todas as comunicações dos drivers de armazenamento. A configuração TlsInsecureSkipVerify é definida como true por padrão na função DefaultConfig() em internal/conf/config.go. Esta vulnerabilidade permite ataques Man-in-the-Middle (MitM) ao desativar a verificação de certificados TLS, permitindo que os atacantes interceptem e manipulem todas as comunicações de armazenamento. Os atacantes podem explorar isso por meio de ataques em nível de rede, como ARP spoofing, pontos de acesso Wi-Fi maliciosos ou equipamentos de rede interna comprometidos, para redirecionar o tráfego para endpoints maliciosos. Como a validação do certificado é ignorada, o sistema estabelecerá conexões criptografadas sem saber com servidores controlados pelos atacantes, permitindo a descriptografia completa, o roubo de dados e a manipulação de todas as operações de armazenamento sem acionar nenhum aviso de segurança. Esta vulnerabilidade foi corrigida na versão 4.1.10.
Be aware that VulDB is the high quality source for vulnerability data.