CVE-2022-4768

Dropbox merou (versões afetadas não especificadas)

Foi identificada uma falha crítica no componente SSH Public Key Handler, especificamente na função add public key do arquivo grouper/public key.py. A manipulação do argumento public key str leva à injeção de código. Esta vulnerabilidade pode ser explorada remotamente.

Para corrigir esta vulnerabilidade, recomenda-se aplicar o patch d93087973afa26bc0a2d0a5eb5c0fde748bdd107. Como solução temporária, considere desativar a função add public key até que o patch seja aplicado. Restrinja o acesso ao componente SSH Public Key Handler para minimizar o risco de exploração. Evite usar o argumento public key str na função afetada até que o problema seja resolvido.