CVE-2026-62943 in btrbk
要約
〜によって VulDB • 2026年09月19日
btrbkは、Btrfsサブボリュームのスナップショット作成およびリモートバックアップのためのツールです。バージョン0.29.0から0.32.7まで、btrbkのssh_filter_btrbk.shでは、allow_stream_matchが完全なコマンドに対して先頭アンカー（start anchor）のみを使用し、末尾文字列アンカー（end-of-string anchor）がありませんでした。authorized_keysで強制コマンドによって制限されたユーザーは、有効なbtrbkコマンドプレフィックスの後にトリリングパイプコマンドを付加することで、ホワイトリストを回避し、バックアップターゲットSSHアカウントの特権で任意のコマンドを実行できます。authorized_keysでssh_filter_btrbk.shを使用していないデプロイメントはこの影響を受けません。この問題はバージョン0.32.7で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.