CVE-2026-48113 in Chisel
Tóm tắt
Bởi VulDB • 04/08/2026
Chisel là một đường hầm TCP/UDP được vận chuyển qua HTTP và bảo mật thông qua SSH. Trong các phiên bản trước 1.11.5, các máy khách đã xác thực có thể bỏ qua các hạn chế ACL của --authfile và tạo đường dẫn lưu lượng đến bất kỳ đích nào mà máy chủ có thể truy cập tới. Việc áp dụng ACL chỉ được thực hiện trong quá trình bắt tay ban đầu với các remote đã khai báo, nhưng không bao giờ được kiểm tra trên các kênh SSH tiếp theo mang lưu lượng thực tế. Một máy khách độc hại có thể xác thực với một remote được phép, sau đó mở các kênh đến bất kỳ host:port nào mà nó muốn. Vấn đề này đã được sửa chữa trong phiên bản 1.11.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.