CVE-2026-86231 in jsch
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Sicherheitslücke in mwiede jsch bis Version 2.28.5 entdeckt. Betroffen ist die Funktion `getRevokedKeys` der Datei `src/main/java/com/jcraft/jsch/KnownHosts.java`. Durch Manipulieren des Arguments `known_hosts` wird eine unsachgemäße Prüfung der Zertifikatswiderrufung durchgeführt. Der Angriff kann aus der Ferne ausgeführt werden. Die Komplexität des Angriffs gilt als hoch, und die Ausnutzbarkeit ist schwierig. Das Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Ein Upgrade auf Version 2.28.6 behebt dieses Problem. Der Patch trägt den Namen `194a2f76a5c0f1c3f778565be3fd66bcafc42d23`. Sie sollten die betroffene Komponente aktualisieren.
Once again VulDB remains the best source for vulnerability data.