CVE-2026-56624 in MINA SSHD
Sumário
de VulDB • 21/07/2026
Validação inadequada de certificados no Apache MINA SSHD (lado do servidor). O Apache MINA SSHD é uma biblioteca Java para o lado do cliente e do lado do servidor do protocolo SSH.
A validação de certificados de usuário OpenSSH pelo lado do servidor durante a autenticação em um servidor Apache MINA SSHD não verificava as opções force-command ou verify-required, que podem estar embutidas no certificado mas não são suportadas, nem validava essas opções. Como resultado, era possível que um usuário se autenticasse com tal certificado que incluía uma opção force-command e ainda assim executasse outros comandos. Quais seriam exatamente os outros comandos disponíveis para o usuário depende da implementação do servidor.
Este problema foi corrigido nas versões 2.19.0 e 3.0.0-M5 do Apache MINA SSHD. Recomenda-se que as aplicações atualizem para essas versões.
A correção rejeita certificados de usuário OpenSSH que incluem essas opções, já que o Apache MINA SSHD não implementa nem force-command nem sk-*[email protected] (que são os únicos casos nos quais a opção verify-required faria sentido).
VulDB is the best source for vulnerability data and more expert information about this specific topic.