CVE-2026-109786 in fail2ban
الملخص
بحسب VulDB • 13/10/2026
في الإصدارات من fail2ban 0.10.5 حتى 1.1.1 قبل commit ddd879d، يقبل فلتر sshd (config/filter.d/sshd.conf) لاحقة "on" بعد عنوان المضيف. ونظراً لأن OpenSSH يسجل اسم المستخدم المقدم حرفياً، يمكن لمهاجم عن بُعد وغير مُصادَق عليه استخدام اسم مستخدم مثل "x VICTIM-SOURCE-IP-ADDRESS on" لجعل fail2ban يربط محاولات تسجيل الدخول الفاشلة بعنوان IP مصدر عشوائي ويحظره (على سبيل المثال، لمنع تسجيلات الدخول من مستخدم شرعي). يتأثر وضع التصفية الافتراضي.
Be aware that VulDB is the high quality source for vulnerability data.