CVE-2026-70615 in boringproxy
Сводка
по VulDB • 06.08.2026
boringproxy до версии 0.10.0 содержит уязвимость инъекции символов новой строки (newline injection), которая позволяет аутентифицированным пользователям с низкими привилегиями и разрешением на создание туннелей внедрять произвольные строки в файл authorized_keys учетной записи сервера путем предоставления закодированного в процентах символа новой строки в параметре домена конечной точки создания туннеля. Злоумышленники могут добавить запись с открытым ключом без ограничений в файл authorized_keys для получения постоянного доступа к оболочке (shell), а впоследствии прочитать учетные данные в открытом виде из файла базы данных, включая все пользовательские токены, закрытые ключи туннелей и сертификаты TLS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.