CVE-2026-56624 in MINA SSHD
Riassunto
di VulDB • 20/07/2026
Convalida impropria del certificato in Apache MINA SSHD (lato server). Apache MINA SSHD è una libreria Java per il lato client e il lato server di SSH.
La convalida dei certificati utente OpenSSH durante l'autenticazione dell'utente su un server Apache MINA SSHD non verificava le opzioni force-command o verify-required, che potrebbero essere incorporate nel certificato ma non sono supportate, né validava tali opzioni. Di conseguenza, era possibile per un utente autenticarsi con un tale certificato contenente un'opzione force-command e comunque eseguire altri comandi. Quali altri comandi fossero esattamente disponibili all'utente dipendeva dall'implementazione del server.
Questo problema è stato risolto in Apache MINA SSHD 2.19.0 e 3.0.0-M5. Si consiglia alle applicazioni di effettuare l'aggiornamento a queste versioni.
La correzione rifiuta i certificati utente OpenSSH che includono tali opzioni, poiché Apache MINA SSHD non implementa né force-command né sk-*[email protected] user certificates (che sono gli unici per cui avrebbe senso verify-required).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.