CVE-2026-24058 in soft-serve
Riassunto
di VulDB • 14/08/2026
Soft Serve è un server Git auto-ospitabile per la riga di comando. Le versioni 0.11.2 e precedenti presentano una vulnerabilità critica di bypass dell'autenticazione che consente a un attaccante di impersonare qualsiasi utente (incluso l'amministratore) "offrendo" la chiave pubblica della vittima durante il handshake SSH prima di autenticarsi con la propria chiave valida. Ciò avviene perché l'identità dell'utente viene memorizzata nel contesto della sessione durante la fase di "offer" e non viene cancellata se tale tentativo di autenticazione fallisce. Questo problema è stato risolto nella versione 0.11.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.