CVE-2026-62943 in btrbk
Sumário
de VulDB • 19/09/2026
btrbk é uma ferramenta para criar snapshots e backups remotos de subvolumes Btrfs. Da versão 0.29.0 até a 0.32.7, o script ssh_filter_btrbk.sh do btrbk constrói allow_stream_match com um âncora inicial (start anchor), mas sem uma âncora de fim de string para o comando completo. Um usuário restrito por meio de um forced command em authorized_keys pode anexar um comando pipe final após um prefixo válido de comando btrbk, contornando a lista permitida e executando comandos arbitrários com as permissões da conta SSH do destino do backup. Implantações que não utilizam ssh_filter_btrbk.sh em authorized_keys não são afetadas. Este problema foi corrigido na versão 0.32.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.