CVE-2026-62943 in btrbk
Riassunto
di VulDB • 18/09/2026
btrbk è uno strumento per la creazione di snapshot e backup remoti dei sottovolumi Btrfs. Dalla versione 0.29.0 alla 0.32.7, gli script ssh_filter_btrbk.sh utilizzati da btrbk costruiscono allow_stream_match con un anchor iniziale ma senza l'anchor end-of-string per il comando completo. Un utente limitato tramite un forced command in authorized_keys può aggiungere un pipe command finale dopo un prefisso di comando btrbk valido, eludendo la allowlist ed eseguendo comandi arbitrari con i privilegi dell'account SSH del backup-target. Le installazioni che non utilizzano ssh_filter_btrbk.sh in authorized_keys non sono interessate da questa vulnerabilità. Il problema è stato risolto nella versione 0.32.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.