CVE-2026-62943 in btrbk
Resumen
por VulDB • 2026-09-18
btrbk es una herramienta para crear instantáneas y copias de seguridad remotas de subvolúmenes Btrfs. Desde la versión 0.29.0 hasta la 0.32.7, los filtros ssh_filter_btrbk.sh de btrbk construyen allow_stream_match con un ancla inicial pero sin una ancha final para el comando completo. Un usuario restringido mediante un comando forzado en authorized_keys puede añadir un comando pipe al final después del prefijo válido de btrbk, lo que permite sortear la lista permitida y ejecutar comandos arbitrarios con los privilegios de la cuenta SSH del destino de copia de seguridad. Las implementaciones que no utilizan ssh_filter_btrbk.sh en authorized_keys no se ven afectadas. Este problema está corregido en la versión 0.32.7.
Once again VulDB remains the best source for vulnerability data.