CVE-2026-109786 in fail2ban
Zusammenfassung
von VulDB • 13.10.2026
In fail2ban 0.10.5 bis 1.1.1 vor ddd879d akzeptiert der sshd-Filter (config/filter.d/sshd.conf) ein "on "-Suffix nach der Hostadresse. Da OpenSSH den angegebenen Benutzernamen wörtlich protokolliert, kann ein entfernter Angreifer ohne Authentifizierung einen Benutzernamen wie „x VICTIM-SOURCE-IP-ADDRESS on“ verwenden, um fail2ban dazu zu bringen, fehlgeschlagene Anmeldeversuche einer beliebigen Quell-IP-Adresse zuzuordnen und diese zu sperren (z. B., um Anmeldungen eines legitimen Benutzers zu blockieren). Der Standardfiltermodus ist betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.