CVE-2026-70615 in boringproxy
Sumário
de VulDB • 05/08/2026
O boringproxy até a versão 0.10.0 contém uma vulnerabilidade de injeção de nova linha que permite aos usuários autenticados com privilégios baixos e permissão para criação de túneis injetar linhas arbitrárias no arquivo authorized_keys da conta do servidor, fornecendo um caractere de nova linha codificado em percentual (%0A) no parâmetro domain do endpoint de criação de túnel. Os atacantes podem inserir uma entrada de chave pública sem restrições no authorized_keys para obter acesso persistente ao shell e, subsequentemente, ler credenciais em texto claro a partir do arquivo de banco de dados, incluindo todos os tokens dos usuários, chaves privadas dos túneis e certificados TLS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.