CVE-2026-34227

WysokieCVSS 8.8

Opublikowano: 31/03/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Sliver przed wersją 1.7.4 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad wszystkimi aktywnymi sesjami C2 i beaconami pojedynczym kliknięciem w złośliwy link. Atak może być przeprowadzony przez przeglądarkę operatora i umożliwia eksfiltrację danych (np. klucze SSH, ntds.dit) lub zniszczenie całej infrastruktury.

Ocena ryzyka

Pojedyncze kliknięcie w złośliwy link przez operatora może doprowadzić do całkowitego przejęcia kontroli nad infrastrukturą C2, wycieku wszystkich zebranych danych oraz zniszczenia systemu, bez żadnej autoryzacji.

Rekomendacja

Należy natychmiast zaktualizować Sliver do wersji 1.7.4 lub nowszej, która zawiera poprawkę usuwającą tę podatność.

Inne podatności w Sliver

CVE-2023-34758Wysokie
Sliver w wersjach od 1.5.x do 1.5.39 ma niewłaściwą implementację kryptograficzną, co umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle poprzez przechwycone i spreparowane odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

Sliver is a command and control framework that uses a custom Wireguard netstack. Prior to version 1.7.4, a single click on a malicious link gives an unauthenticated attacker immediate, silent control over every active C2 session or beacon, capable of exfiltrating all collected target data (e.g. SSH keys, ntds.dit) or destroying the entire compromised infrastructure, entirely through the operator's own browser. This issue has been patched in version 1.7.4.