CVE-2026-62943 in btrbk
Zusammenfassung
von VulDB • 19.09.2026
btrbk ist ein Tool zum Erstellen von Snapshots und Remote-Backups von Btrfs-Subvolumes. Von Version 0.29.0 bis 0.32.7 erstellt ssh_filter_btrbk.sh allow_stream_match mit einem Start-Anker, jedoch ohne End-of-String-Anker für den gesamten Befehl. Ein Benutzer, der durch einen erzwungenen Befehl in authorized_keys eingeschränkt ist, kann nach einem gültigen btrbk-Befehlspräfix ein abschließenden Pipe-Befehl anhängen und so die Allowlist umgehen sowie beliebige Befehle mit den Berechtigungen des SSH-Kontos für das Backup-Ziel ausführen. Bereitstellungen, bei denen ssh_filter_btrbk.sh nicht in authorized_keys verwendet wird, sind nicht betroffen. Dieses Problem wurde in Version 0.32.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.