CVE-2026-86543
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 7 Eylül 2026
0.30.0 sürümünden önceki bilinen sürümler, yönetim API'sini varsayılan olarak tüm ağ arayüzlerinde kimlik doğrulaması olmadan sunar ve yeni kurulumlarda parola gerektirmez. Saldırganlar, kimlik doğrulaması yapılmayan /api/tunnel/start uç noktasına erişerek bir genel tünel sağlamayı ve API'yi halka açık bir adreste yeniden yayınlamayı başarmak için erişebilir.
Orijinal açıklama (İngilizce)
knowns versions before 0.30.0 serve the management API without authentication on all network interfaces by default, with no password required on fresh installations. Attackers can access the unauthenticated /api/tunnel/start endpoint to provision a public tunnel and republish the API at a publicly accessible address.
Referanslar
- https://github.com/knowns-dev/knowns/blob/v0.29.1/internal/cli/browser.go#L193-L200
- https://github.com/knowns-dev/knowns/blob/v0.29.1/internal/server/auth.go#L80-L86
- https://github.com/knowns-dev/knowns/blob/v0.29.1/internal/server/routes/tunnel.go#L26-L38
- https://github.com/knowns-dev/knowns/commit/878a02cb7cc14f0a592fdfda7a520af3cac500fb
- https://github.com/knowns-dev/knowns/releases/tag/v0.30.0
- https://github.com/knowns-dev/knowns/security/advisories/GHSA-fc85-99vc-9c75
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.