SSHPortal 1.19.5'te yetkisiz anahtar görüntüleme açığı (CVSS 7.7)
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111638
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
SSHPortal 1.19.5 sürümündeki yönetim kabuğundaki 'key show' komutu, yönetici olmayan kullanıcıların şifrelenmemiş arka uç SSH anahtarlarını almasına izin veriyor.
Ayrıntılar
NVD kaydına göre, SSHPortal 1.19.5 sürümünde yönetim kabuğunda bulunan 'key show' komutu yetkisiz erişim açığı içeriyor. Kimliği doğrulanmış ancak yönetici olmayan kullanıcılar, 'default' ya da 'host' gibi tahmin edilebilir anahtar adlarını isteyerek arka uçta depolanan şifrelenmemiş özel SSH anahtarlarını elde edebiliyor. Bu anahtarlar sayesinde saldırganlar doğrudan arka uç sunucularına bağlanarak erişim kontrol listelerini (ACL) ve oturum kaydı mekanizmalarını atlatabiliyor. Açığın ciddiyeti yüksek (CVSS 7.7).
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.