Server web tersemat GoAhead dilaporkan berhasil memuat berkas daftar pencabutan sertifikat ke dalam modul backend TLS bawaannya, namun sistem tersebut tidak pernah benar-benar mengaktifkan mekanisme pemeriksaan pencabutan. Akibatnya, sertifikat klien yang statusnya telah dicabut masih tetap dapat melewati proses autentikasi login pada konfigurasi perangkat yang terdampak.
Kelemahan teknis ini terdapat secara khusus pada varian build yang memanfaatkan backend OpenSSL bersama implementasi mutual-TLS, yakni sebuah skema pengamanan di mana server memverifikasi keabsahan sertifikat milik klien begitu juga sebaliknya, disertai pengaturan berkas daftar pencabutan guna menghalau sertifikat yang tidak lagi valid.
Pengaturan pengamanan semacam ini biasanya dipasang dan diaktifkan secara manual oleh administrator sistem; instalasi standar tidak langsung menjalankannya. Pembaruan GoAhead 6.1.1, yang telah didistribusikan kepada produsen perangkat sejak 2 Agustus 2026 dan dirilis ke publik pada tanggal 12 Oktober, resmi menambal kendala tersebut.
GoAhead merupakan aplikasi web server ringkas yang dirancang untuk ditanamkan ke dalam firmware guna menjalankan antarmuka pengelolaan berbasis web pada perangkat jaringan seperti router, printer, gateway, dan pengendali industri. Pengembangnya, EmbedThis, mengklaim perangkat lunak mereka beroperasi di ratusan juta perangkat di seluruh dunia.
Kerentanan ini diidentifikasi oleh Sébastien Féry dari FoxIO, yang membeberkannya bersama dua permasalahan TLS lainnya dalam laporan analisis pada tanggal 26 Oktober.
Pada kompilasi build yang terdampak, web server memuat berkas daftar pencabutan sertifikat saat dinyalakan tanpa memunculkan pesan galat, membuat operator meyakini perlindungan pencabutan aktif. Namun, pengamanan itu gagal berfungsi. Klien dengan sertifikat yang telah dicabut—seperti perangkat curian atau aset lama yang dipensiunkan—dapat merampungkan jabat tangan enkripsi seolah-olah sertifikatnya sah, sehingga memperoleh hak akses yang terikat pada tanda pengenal tersebut.
Dalam pengujian FoxIO terhadap GoAhead 6.1.0 yang dipadukan dengan OpenSSL 3.6.2, sertifikat terblokir sukses diterima kendati mekanisme pemeriksaan penerbit sertifikat sedang diaktifkan.
Pemberitahuan resmi OpenSSL mendeskripsikan kegagalan ini sebagai situasi di mana sertifikat klien yang tidak valid diterima secara diam-diam. Untuk eksploitasi, build sasaran wajib menggunakan backend OpenSSL dengan kebijakan wajib sertifikat klien, bundel otoritas sertifikat terpercaya dengan validasi penerbit aktif, serta daftar pencabutan terkonfigurasi; penyerang juga wajib memegang sertifikat sah yang diterbitkan otoritas bersangkutan namun telah masuk daftar cabut. Build yang memakai backend Mbed TLS dipastikan aman karena modul tersebut memanfaatkan alur instruksi terpisah dalam menguji pencabutan.
Tanda pengenal resmi insiden ini terdaftar sebagai CVE-2026-115881 dengan skor keparahan 9,1 menurut EmbedThis. Hingga 27 Oktober, nomor referensi kerentanan tersebut beserta kode lainnya belum tercantum resmi pada basis data CVE publik maupun NVD; EmbedThis menegaskan telah mengajukan permohonan pendaftaran. Nilai keparahan saat ini murni kalkulasi internal pihak vendor.
Para peneliti turut membongkar dua permasalahan teknis tambahan yang terkait dengan varian build TLS tertentu.
Kendala pada backend Mbed TLS berdampak ke sesi komunikasi apabila klien bersedia menerima parameter konfigurasi yang cacat tersebut. Pustaka modern seperti OpenSSL, bahasa Go versi anyar, runtime Java terkini, dan peramban web arus utama menolak nilai kunci yang terlalu kecil itu dan beralih menuntut skema pertukaran kunci yang lebih kokoh, sehingga pembentukan sesi transmisi digagalkan.
Sebaliknya, aplikasi klien tanpa validasi ukuran panjang minimum, seperti perangkat tertanam atau sistem modifikasi tertentu, akan menerimanya. Kondisi ini memungkinkan penyadap lalu lintas jaringan menghitung kunci enkripsi lalu membaca seluruh rekaman sesi komunikasi korban. Sesi yang memanfaatkan standar TLS 1.3 dan metode ECDHE tidak terpengaruh, sementara Mbed TLS versi 4.x telah membuang mekanisme pertukaran kunci yang bermasalah tersebut.
Sementara itu, persoalan pada varian LibreSSL mengizinkan penyerang menyodorkan untaian rantai sertifikat yang panjangnya melebihi batasan baku GoAhead, yakni 10 lembar sertifikat, sembari tetap menyelesaikan proses jabat tangan sebagai klien terautentikasi tanpa kunci sertifikat tepercaya.
Celah ini hanya muncul pada build yang dikompilasi dengan pustaka LibreSSL versi usang, dan berlaku eksklusif ketika aturan sertifikat klien diwajibkan dengan fitur pengecekan penerbit nonaktif. Pustaka seperti OpenSSL, BoringSSL, AWS-LC, dan LibreSSL rilis 4.x akan langsung membatalkan serta memblokir rantai sertifikat yang terlalu panjang.
Keputusan mengenai modul backend dan kombinasi setelan ditentukan saat firmware dirancang dan dikompilasi, sehingga konsumen tidak bisa mengenali kondisi internal tersebut dari luar. Kenyataan itulah yang menyebabkan penyebaran pembaruan lamban: GoAhead 6.1.1 adalah paket pengganti langsung yang mengharuskan perakit perangkat keras mengompilasi ulang serta mendistribusikannya lewat pembaruan firmware berkala, sehingga pemilik perangkat hanya bisa memperoleh proteksi bila pabrikan meluncurkan update. Hingga kini, belum diketahui apakah ada produsen yang sudah merilisnya.
Per 27 Oktober, belum ditemukan laporan eksploitasi aktif di dunia nyata atas kerentanan-kerentanan ini. Kebijakan EmbedThis mewajibkan penghentian masa embargo informasi dan mempercepat publikasi jika ditemukan tanda-tanda eksploitasi aktif. Pengumuman terkoordinasi pada 12 Oktober selaras dengan nihilnya rekam jejak serangan aktif.
EmbedThis rutin membagikan pemberitahuan perbaikan kepada pelanggannya melalui portal Builder. FoxIO sudah mempublikasikan kode pembuktian konsep (PoC) serta menyediakan sidik jari digital lewat peranti JA4Scan untuk melacak server GoAhead berdasarkan jenis backend. Perangkat pelacak ini disajikan cuma-cuma, meski kode sumbernya hanya diberikan melalui pengajuan khusus, dan hasil sidik jari sebatas mendeteksi jenis build tanpa memverifikasi kerentanan mutlak sebuah server.
Sejauh ini, deretan vendor terkemuka yang terdata oleh EmbedThis sebagai klien pengguna GoAhead—seperti HP, Oracle, Siemens, Canon, Rockwell, D-Link, dan Comcast—belum terbukti menerapkan jenis backend maupun setelan konfigurasi yang rentan. Jumlah total populasi perangkat yang terpapar risiko belum bisa dipastikan.
Pembaruan versi 6.1.1 secara akumulatif menuntaskan 11 laporan kerentanan sekaligus, dengan tiga di antaranya berstatus kritis. Satu kelemahan genting menyangkut pembobolan autentikasi: pada build yang memakai autentikasi HTTP Basic atau form login, peretas yang mengetahui username valid dapat masuk menggunakan sembarang kata sandi, asalkan kata sandi tersimpan milik target memanfaatkan format Blowfish mutakhir yang ditambahkan ke GoAhead pada versi 6.1.0. EmbedThis membenarkan bahwa form login merupakan setelan bawaan pada panel kontrol manajemen perangkatnya.
Setelah memasang pembaruan, EmbedThis menyarankan seluruh administrator sistem untuk segera memutus seluruh sesi aktif, me-restart layanan web server, serta memperbarui kata sandi yang tersimpan dalam enkripsi Blowfish.
About the Author
