PT-2026-113639
CVE-2026-105429
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
NetBird الإصدارات 0.60.0 through 0.74.6
Description
يؤدي عدم تحييد العناصر الخاصة بشكل صحيح في مدير تكوين SSH الموجود في
client/ssh/config/manager.go إلى السماح لند (peer) خبيث أو مخترق بتنفيذ أوامر عشوائية على مضيفات عملاء أخرى. يقوم العميل بإنشاء ملف تكوين OpenSSH للنظام (مثل /etc/ssh/ssh config.d/99-netbird.conf أو %PROGRAMDATA%sshssh config.d على نظام Windows) يقوم بتضمين FQDN أو اسم المضيف الخاص بالند داخل توجيه Match host محاط بعلامات اقتباس مزدوجة دون إجراء عملية هروب (escaping) صحيحة. يمكن لاسم الند الذي يحتوي على علامة اقتباس مزدوجة أن يكسر سياق الاقتباس ويحقن توجيهات تكوين SSH عشوائية، بما في ذلك أوامر exec التي تعمل محلياً بأي مستخدم على المضيف في المرة التالية التي يقوم فيها ذلك المستخدم بتشغيل ssh. يؤثر هذا الأمر على عملاء سطح المكتب في أنظمة Linux و macOS و Windows و FreeBSD.Recommendations
التحديث إلى الإصدار 0.74.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾