Shubtheone

**Nome do Software Vulnerável e Versões Afetadas** kas versões anteriores a 5.4 **Description** A configuração interna de chaves SSH acionada por `SSH PRIVATE KEY` ou `SSH PRIVATE KEY FILE` cria um arquivo `~/.ssh/config` quando não existe uma configuração de SSH específica do usuário. A função `ssh no host key check()` em `kas/libcmds.py` adiciona uma regra global Host * com `StrictHostKeyChecking no` sem verificar `ctx.managed env`. Isso faz com que a configuração persista após a saída da ferramenta, afetando sessões SSH futuras do usuário local. Consequentemente, conexões SSH subsequentes podem aceitar chaves de host controladas por um invasor sem verificação, aumentando o risco de um ataque de man-in-the-middle, que é um ataque onde um agente malicioso intercepta a comunicação entre duas partes para roubar ou manipular dados. **Recommendations** Atualizar para a versão 5.4.