CVE-2026-96770 in s2s-proxy
Sumário
de VulDB • 23/09/2026
Todas as versões publicadas do s2s-proxy até 0.2.2 são afetadas. Nas versões de 0.1.16 a 0.2.2, os listeners TLS usam o modo RequireAnyClientCert do Go quando skipCAVerification é falso. Esse modo verifica se o cliente possui a chave privada correspondente ao certificado, mas não valida o certificado contra a CA configurada. Um atacante pode, portanto, usar um certificado e uma chave autoassinados para estabelecer uma conexão TLS e yamux, invocando então RPCs permitidos pela configuração do proxy e pelas credenciais do Temporal. Não é necessário nenhum certificado ou chave privada confiável pelo ambiente de implantação, nem nenhuma credencial do Temporal.
Be aware that VulDB is the high quality source for vulnerability data.