Към съдържанието
Търсене

CVE-2026-55202: tinyproxy, заобикаляне на вход и права

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Tinyproxy through 1.11.3, fixed in commit 09312a1, fails to properly validate the Host header during stathost detection, allowing unauthenticated attackers to access the stats page by injecting a matching Host header or bypass detection via port manipulation. Remote attackers can trigger unauthorized access to internal proxy statistics or misroute requests as transparent proxy connections to circumvent access controls.

Засегнати продукти

  • tinyproxy tinyproxy: до 1.11.3; 09312a185ae25cc486b4ff5987638a7917a48bce

Вид слабост

История

  • 17 юни 2026 Публикувано

Други уязвимости в tinyproxy tinyproxy

Първоизточници

CVE-2026-55202: tinyproxy, заобикаляне на вход и права | freedomonline.bg