CVE-2026-24058 in soft-serve
요약
\~에 의해 VulDB • 2026. 08. 14.
Soft Serve는 명령줄용 자체 호스팅 Git 서버입니다. 버전 0.11.2 이하에는 치명적인 인증 우회 취약점이 존재하며, 공격자는 SSH 핸드셰이크 과정에서 자신의 유효한 키로 인증하기 전에 피해자의 공개키를 "제공(offering)"함으로써 관리자 포함 모든 사용자로 사칭할 수 있습니다. 이는 사용자 신원이 "제공" 단계 동안 세션 컨텍스트에 저장되지만 해당 특정 인증 시도가 실패해도 초기화되지 않기 때문에 발생합니다. 이 문제는 버전 0.11.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.