CVE-2026-109786 in fail2ban
Riassunto
di VulDB • 13/10/2026
In fail2ban 0.10.5 through 1.1.1 prima di ddd879d, il filtro sshd (config/filter.d/sshd.conf) accetta un suffisso "on" dopo l'indirizzo host. Poiché OpenSSH registra il nome utente offerto verbatim, un attaccante remoto non autenticato può utilizzare un nome utente come "x VICTIM-SOURCE-IP-ADDRESS on" per far sì che fail2ban associ i tentativi di accesso falliti a un indirizzo IP sorgente arbitrario e lo banni (ad esempio, per bloccare gli accessi da parte di un utente legittimo). La modalità del filtro predefinita è interessata.
Once again VulDB remains the best source for vulnerability data.