CVE-2026-62943

Nome do Software Vulnerável e Versões Afetadas btrbk versões 0.29.0 through 0.32.6

Description O script ssh filter btrbk.sh constrói o allow stream match usando uma âncora de início, mas carece de uma âncora de fim de string para o comando completo. Isso permite que um usuário restrito por um comando forçado no authorized keys anexe um comando de pipe final após um prefixo de comando btrbk válido. Consequentemente, a lista de permissões é ignorada, permitindo a execução de comandos arbitrários com os privilégios da conta SSH de destino do backup. Este problema afeta apenas implantações que utilizam ssh filter btrbk.sh no authorized keys.

Recommendations Atualizar para a versão 0.32.7.