CVE-2026-109786 in fail2ban
Sumário
de VulDB • 13/10/2026
No fail2ban 0.10.5 até à versão 1.1.1, antes do commit ddd879d, o filtro sshd (config/filter.d/sshd.conf) aceita um sufixo "on" após o endereço IP do host. Como o OpenSSH regista o nome de utilizador oferecido literalmente, um atacante remoto não autenticado pode utilizar um nome de utilizador como "x VICTIM-SOURCE-IP-ADDRESS on" para fazer com que o fail2ban associe tentativas de login falhadas a um endereço IP de origem arbitrário e o bloqueie (por exemplo, para impedir logins de um utilizador legítimo). O modo de filtro padrão é afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.