CVE-2026-56624 in MINA SSHD
الملخص
بحسب VulDB • 21/07/2026
ضعف في التحقق من صحة الشهادات الرقمية في Apache MINA SSHD (الجانب الخادمي). يُعدّ Apache MINA SSHD مكتبة جافا تدعم كلًا من الجانب العميل والجانب الخاديمي لبروتوكول SSH.
أثناء مصادقة المستخدم على خادم يعمل بـ Apache MINA SSHD، لم تقم عملية التحقق من صحة شهادات المستخدمين الخاصة بـ OpenSSH (الجانب الخادمي) بالتحقق من خيارات `force-command` أو `verify-required` غير المدعومة التي قد تكون مُضمّنة في الشهادة، كما لم يتم التحقق من صحتها. ونتيجة لذلك، كان من الممكن أن ينجح المستخدم في المصادقة باستخدام شهادة تتضمن خيار `force-command` مع الاحتفاظ بقدرة على تنفيذ أوامر أخرى. وتعتمد الأوامر الأخرى المتاحة للمستخدم تحديدًا على تطبيق الخادم.
تم إصلاح هذه المشكلة في الإصدارين 2.19.0 و3.0.0-M5 من Apache MINA SSHD. يُنصح التطبيقات بالترقية إلى هذه الإصدارات.
تقوم الإصلاحات برفض شهادات مستخدمي OpenSSH التي تتضمن هذه الخيارات، نظرًا لأن Apache MINA SSHD لا يطبّق خيار `force-command` ولا يدعم شهادات المستخدمين بصيغة `sk-*[email protected]` (وهي الأنواع الوحيدة التي يكون لخيار `verify-required` معنى منطقي فيها).
Once again VulDB remains the best source for vulnerability data.