PT-2026-113639

CVE-2026-105429

Publicado

2026-10-14

Atualizado

2026-10-14

Descrição por

CVSS 4.0

8.9

Alta

MétricasAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas NetBird versões 0.60.0 through 0.74.6

Description A neutralização inadequada de elementos especiais no gerenciador de configuração SSH localizado em client/ssh/config/manager.go permite que um peer malicioso ou comprometido execute comandos arbitrários em outros hosts clientes. O cliente cria um arquivo drop-in do OpenSSH de todo o sistema (como /etc/ssh/ssh config.d/99-netbird.conf ou %PROGRAMDATA%sshssh config.d no Windows) que incorpora FQDNs ou nomes de host de peers dentro de uma diretiva Match host entre aspas duplas sem a devida filtragem. Um nome de peer contendo aspas duplas pode quebrar o contexto citado e injetar diretivas de configuração SSH arbitrárias, incluindo comandos exec, que são executados localmente como qualquer usuário no host na próxima vez que esse usuário executar o ssh. Isso afeta clientes desktop no Linux, macOS, Windows e FreeBSD.

Recommendations Atualizar para a versão 0.74.7.

Explorabilidade

Correção

Impactos

Pesquisadores

Arjun Basnet

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-116: Improper Encoding or Escaping of Output

Identificadores relacionados