CVE-2024-43798 in chisel
Сводка
по VulDB • 25.05.2026
Chisel — это быстрый туннель TCP/UDP, передаваемый через HTTP и защищенный с помощью SSH. Сервер Chisel никогда не считывает задокументированную переменную окружения `AUTH`, используемую для установки учетных данных, что позволяет любому неаутентифицированному пользователю подключаться, даже если учетные данные были установлены. Все пользователи, запускающие сервер Chisel и использующие переменную окружения `AUTH` для указания учетных данных для аутентификации, подвержены данной уязвимости. Chisel часто используется для обеспечения входа в частную сеть, что означает, что сервисы, защищенные Chisel, могут быть затронуты. Кроме того, Chisel часто используется для предоставления доступа к сервисам из интернета. Злоумышленник может выполнить атаку MITM (Man-in-the-Middle), подключившись к серверу Chisel и запросив перенаправление трафика с удаленного порта. Эта проблема была исправлена в версии 1.10.0. Всем пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.