CVE-2026-39832
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podczas dodawania klucza do zdalnego agenta rozszerzenia ograniczeń, takie jak [email protected], nie były serializowane w żądaniu. Ograniczenia docelowe były po cichu usuwane podczas przekazywania kluczy, co pozwalało na nieograniczone użycie klucza na zdalnym hoście.
Ocena ryzyka
Atakujący może użyć przekazanego klucza bez ograniczeń docelowych, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaktualizuj klienta SSH do wersji, która serializuje wszystkie rozszerzenia ograniczeń i odrzuca klucze z nieobsługiwanymi rozszerzeniami.
Oryginalny opis (angielski, źródło NVD)
When adding a key to a remote agent constraint extensions such as [email protected] were not serialized in the request. Destination restrictions were silently stripped when forwarding keys, allowing unrestricted use of the key on the remote host. The client now serializes all constraint extensions. Additionally, the in-memory keyring returned by NewKeyring() now rejects keys with unsupported constraint extensions instead of silently ignoring them.