CVE-2026-70615

KrytyczneCVSS 9.9

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

boringproxy do wersji 0.10.0 zawiera podatność na wstrzyknięcie znaku nowej linii, która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na dodanie dowolnych linii do pliku authorized_keys konta serwera. Atakujący może wstawić klucz publiczny, uzyskując trwały dostęp do powłoki i odczytując poświadczenia z bazy danych.

Ocena ryzyka

Ryzyko trwałego przejęcia serwera, kradzieży wszystkich tokenów użytkowników, kluczy prywatnych tuneli i certyfikatów TLS, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj boringproxy do wersji nowszej niż 0.10.0. Ogranicz uprawnienia do tworzenia tuneli tylko dla zaufanych użytkowników.

Inne podatności w boringproxy

CVE-2026-70616Średnie
boringproxy do wersji 0.10.0 zawiera podatność na wyczerpanie zasobów, która pozwala każdemu uwierzytelnionemu użytkownikowi na trwałe wyczerpanie deskryptorów plików, gorutyn i pamięci serwera poprzez wysyłanie żądań do endpointu GET /loading z wartościami parametru id dostarczonymi przez atakującego. Każde złośliwe żądanie trwale blokuje jeden deskryptor pliku, jedną gorutynę i około 50 kB pamięci, aż do osiągnięcia limitu deskryptorów plików, co zatrzymuje cały ruch tunelowy dla wszystkich użytkowników.

Oryginalny opis (angielski, źródło NVD)

boringproxy through 0.10.0 contains a newline injection vulnerability that allows authenticated low-privileged users with tunnel-creation permission to inject arbitrary lines into the server account's SSH authorized_keys file by supplying a percent-encoded newline character in the domain parameter of the tunnel creation endpoint. Attackers can insert an unrestricted public key entry into authorized_keys to gain persistent shell access, and subsequently read cleartext credentials from the database file including all user tokens, tunnel private keys, and TLS certificates.