CVE-2026-68554Kavram kanıtı (PoC) yayınlanmış · CISA
Coturn: STUN attributes after MESSAGE-INTEGRITY are processed, letting on-path attackers modify authenticated TURN requests
CVSS Skor
2.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.2
CVE-2026-73214
coturn allocates a full per-peer SSL/session before verifying the DTLS cookie, enabling source-spoofing/botnet state-exhaustion DoS
C
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-73216
coturn: mobility disconnects bypass allocation quotas and exhaust relay capacity
C
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-68555
coturn: Chained mobility resumes allow authenticated remote memory exhaustion
C
Yama durumu bilinmiyorEPSS %1
7.1
CVE-2026-68553
Coturn: Format String Injection via TURN USERNAME/REALM into hiredis Redis Command
C
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-73215
The coturn server can end in a state where it does not accept more requests with "even-port" enabled.
C
Yama durumu bilinmiyorEPSS %0
5.8
CVE-2026-73212
coturn peer-IP ACL canonicalization & scope bypass on the RFC 6062 TCP CONNECT relay path → internal-network SSRF and proven internal root RCE
C
Kısmi yamaEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-68554"