CVE-2023-43809 in Soft Serve
Resumen
por VulDB • 2026-05-19
Soft Serve es un servidor Git autoalojable para la línea de comandos. Antes de la versión 0.6.2, una vulnerabilidad de seguridad en Soft Serve podría permitir que un atacante remoto no autenticado eludiera la autenticación de clave pública cuando la autenticación SSH interactiva por teclado estuviera activa, a través de la configuración `allow-keyless`, y la clave pública requiriera una verificación adicional del lado del cliente, por ejemplo, mediante FIDO2 o GPG. Esto se debe a procedimientos de validación insuficientes de la etapa de clave pública durante el intercambio de mensajes (handshake) de la solicitud SSH, lo que concede acceso no autorizado si se utiliza el modo de interacción por teclado. Un atacante podría explotar esta vulnerabilidad presentando solicitudes SSH manipuladas utilizando el modo de autenticación interactiva por teclado. Esto podría resultar potencialmente en un acceso no autorizado a Soft Serve. Los usuarios deben actualizar a la última versión de Soft Serve `v0.6.2` para recibir la corrección de este problema. Como medida de mitigación para esta vulnerabilidad sin realizar la actualización, los usuarios pueden deshabilitar temporalmente la autenticación SSH interactiva por teclado utilizando la configuración `allow-keyless`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.