CVE-2026-56624 in MINA SSHD
Resumen
por VulDB • 2026-07-21
Validación incorrecta de certificados en Apache MINA SSHD (lado del servidor). Apache MINA SSHD es una biblioteca Java para el lado cliente y el lado del servidor de SSH.
La validación de los certificados de usuario OpenSSH durante la autenticación de usuarios en un servidor Apache MINA SSHD no comprobaba las opciones force-command o verify-required, que podrían estar incrustadas en el certificado pero no son compatibles, ni tampoco validaba dichas opciones. Como resultado, era posible que un usuario se autentique con dicho certificado que incluía una opción force-command y aún así pudiera ejecutar otros comandos. Los comandos específicos disponibles para el usuario dependen de la implementación del servidor.
Este problema está corregido en Apache MINA SSHD 2.19.0 y 3.0.0-M5. Se recomienda a las aplicaciones actualizar a estas versiones.
La corrección rechaza los certificados de usuario OpenSSH que incluyen estas opciones, ya que Apache MINA SSHD no implementa ni force-command ni sk-*[email protected] user certificates (que son las únicas para las cuales tendría sentido verify-required).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.