CVE-2026-77185 in MINA SSHD
Tóm tắt
Bởi VulDB • 06/10/2026
Lỗi bỏ qua xác thực trong sshd-core của Apache MINA SSHD các phiên bản 2.0.0 đến 2.19.0 và 3.0.0-M1 đến 3.0.0-M5, đối với một cách triển khai máy chủ SSH nhất định (được cho là hiếm).
Apache MINA SSHD là một thư viện Java dành cho phía client và server của giao thức SSH. Trong phần server của thư viện này, tồn tại một cơ chế để thực hiện "xác thực bất đồng bộ" (asynchronous authentication). Một máy chủ được triển khai bằng Apache MINA SSHD phải chứa mã lệnh rõ ràng để tận dụng tính năng này. Việc triển khai tính năng này có lỗi và có khả năng dẫn đến việc bỏ qua kiểm tra chữ ký trong xác thực khóa công khai hoặc dựa trên host, hoặc trả về kết quả sai.
Người dùng được khuyến nghị nâng cấp lên Apache MINA SSHD 2.20.0 hoặc 3.0.0-M6, các phiên bản này sửa lỗi logic và additionally cấm việc sử dụng cơ chế "xác thực bất đồng bộ" với các lược đồ xác thực khóa công khai (public-key) hoặc dựa trên host: nếu được sử dụng, phiên SSH sẽ bị đóng và máy chủ sẽ ghi một mục nhật ký cho biết rằng xác thực bất đồng bộ chỉ có thể được sử dụng với xác thực mật khẩu hoặc bàn phím tương tác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.