PT-2026-50530 · Tinyproxy · Tinyproxy

Tristan Madani · Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-55202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Tinyproxy versões anteriores ao commit 09312a1 da versão 1.11.3

Description A validação inadequada do cabeçalho Host durante a detecção de stathost permite que atacantes não autenticados acessem a página de estatísticas injetando um cabeçalho Host correspondente ou ignorando a detecção por meio da manipulação de portas. Isso pode levar ao acesso não autorizado a estatísticas internas do proxy ou ao redirecionamento incorreto de solicitações como conexões de proxy transparente para burlar controles de acesso.

Recommendations Atualize para a versão que contém o commit 09312a1.

Correção

Authentication Bypass by Spoofing

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-290

CWE-444

Identificadores relacionados

CVE-2026-55202

Produtos afetados

Tinyproxy

Referências · 5

• https://github.com/tinyproxy/tinyproxy/commit/09312a185ae25cc486b4ff5987638a7917a48bce · Correção
• https://github.com/tinyproxy/tinyproxy/pull/606 · Nota
• https://twitter.com/CVEnew/status/2067350981155705327 · Publicação no Twitter
• https://vulncheck.com/advisories/evil-winrm-path-traversal-in-download-dir-function · Nota
• https://twitter.com/VulmonFeeds/status/2067378978583642586 · Publicação no Twitter