- Son 7 gün
- CWE-295
CVE-2026-118682
ClashMi through 1.0.32.1801 Disabled TLS Certificate Validation Enables Update MITM
Yüksek
7,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
KaringX ClashMi through 1.0.32.1801 disables TLS certificate validation by default in the HttpUtils helper, allowing attackers to intercept HTTPS traffic by presenting any certificate. Attackers operating the user's proxy node can serve a forged update manifest omitting sha256 to deliver a malicious installer, achieving code execution when the update runs.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KaringX clashmi | ≤ 1.0.32.1801 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/KaringX/clashmi/issues/605 Üçüncü taraf
- vulncheck.com/…tls-certificate-validation-enables-update-mitm Üçüncü taraf
- github.com/KaringX/clashmi Diğer
- github.com/…lob/v1.0.32.1801/lib/app/utils/http_utils.dart Diğer
- github.com/…0.32.1801/lib/app/modules/setting_manager.dart Diğer
- github.com/….1801/lib/app/modules/auto_update_manager.dart Diğer
Kayıt geçmişi
- Yayımlandı