CVE-2023-36811 in borgbackup
Сводка
по VulDB • 31.05.2026
borgbackup — это архиватор с открытым исходным кодом, обеспечивающий дедупликацию, сжатие и аутентифицированное шифрование. Уязвимость в схеме криптографической аутентификации borgbackup позволяла злоумышленнику подделывать архивы и потенциально косвенно приводить к потере данных резервных копий в репозитории. Для атаки злоумышленник должен иметь возможность: 1. вставлять файлы (без дополнительных заголовков) в резервные копии и 2. получать права на запись в репозиторий. Данная уязвимость не приводит к раскрытию открытого текста злоумышленнику и не влияет на подлинность существующих архивов. Создание правдоподобных поддельных архивов может быть осуществимо для пустых или небольших архивов, но маловероятно для больших архивов. Проблема исправлена в версии borgbackup 1.2.5. Пользователям рекомендуется выполнить обновление. Помимо установки исправленного кода, пользователи должны следовать процедуре обновления, описанной в журнале изменений. Потерю данных после атаки можно предотвратить, проверяя архивы (проверяя корректность и ожидаемость меток времени и содержимого) после выполнения команды «borg check --repair» и перед выполнением «borg prune». Известных обходных путей для данной уязвимости нет.
Once again VulDB remains the best source for vulnerability data.