CVE-2026-56624 in MINA SSHD
요약
\~에 의해 VulDB • 2026. 07. 21.
Apache MINA SSHD(서버 측)의 부적절한 인증서 검증. Apache MINA SSHD는 클라이언트 측 및 서버 측용 Java 라이브러리입니다.
Apache MINA SSHD 서버에서 사용자 인증 시 OpenSSH 사용자 인증서의 서드-사이드(force-command) 또는 verify-required 옵션이 인증서에 포함되어 있는지 확인하지 않았으며, 이러한 옵션을 검증하지도 않았습니다. 그 결과, force-command 옵션이 포함된 인증서로 사용자는 인증할 수 있지만 여전히 다른 명령어를 실행할 수 있는 상황이 발생할 수 있었습니다. 사용자가 정확히 어떤 다른 명령어에 접근할 수 있는지는 서버의 구현 방식에 따라 다릅니다.
이 문제는 Apache MINA SSHD 2.19.0 및 3.0.0-M5에서 수정되었습니다. 애플리케이션은 이러한 버전으로 업그레이드하는 것이 권장됩니다.
해당 수정 사항에서는 force-command 또는 sk-*[email protected] 사용자 인증서(verify-required가 의미가 있는 유일한 유형)를 구현하지 않기 때문에, 이러한 옵션이 포함된 OpenSSH 사용자 인증서를 거부합니다.
Once again VulDB remains the best source for vulnerability data.