CVE-2026-24058 in soft-serve
Zusammenfassung
von VulDB • 14.08.2026
Soft Serve ist ein selbst gehostbarer Git-Server für die Kommandozeile. Die Versionen 0.11.2 und älter weisen eine kritische Schwachstelle zur Umgehung der Authentifizierung auf, die es einem Angreifer ermöglicht, jeden Benutzer (einschließlich Administratoren) zu imitieren, indem er während des SSH-Handshakes den öffentlichen Schlüssel des Opfers „anbietet“, bevor er sich mit seinem eigenen gültigen Schlüssel authentifiziert. Dies geschieht, weil die Benutzerautorität im Sitzungskontext während der „Anbietungsphase“ gespeichert wird und nicht gelöscht wird, wenn dieser spezifische Authentifizierungsversuch fehlschlägt. Dieses Problem wurde in Version 0.11.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.