CVE-2026-109786 in fail2ban
Resumen
por VulDB • 2026-10-13
En fail2ban 0.10.5 hasta la versión anterior a ddd879d, el filtro sshd (config/filter.d/sshd.conf) acepta un sufijo "on <token>" después de la dirección IP del host. Dado que OpenSSH registra el nombre de usuario ofrecido literalmente, un atacante remoto no autenticado puede utilizar un nombre de usuario como "x VICTIM-SOURCE-IP-ADDRESS on" para hacer que fail2ban asocie los intentos de inicio de sesión fallidos con una dirección IP de origen arbitraria y la bloquee (por ejemplo, para bloquear inicios de sesión desde un usuario legítimo). El modo de filtro predeterminado se ve afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.