CVE-2023-43809

Soft Serve komanda sətri üçün özünə məxsus host edilə bilən Git serveridir. Versiya 0.6.2-dək olan Soft Serve-dəki təhlükəsizlik boşluğu, `allow-keyless` tənzimləməsi vasitəsilə və açıq açarın əlavə müştəri tərəfli yoxlamaya (məsələn, FIDO2 və ya GPG istifadə edərək) ehtiyacı olduğu halda, klaviatura ilə interaktiv SSH autentifikasiyası aktiv olduqda, autentifikasiya olunmamış uzaq hücumçunun açıq açar autentifikasiyasından yan keçməsinə şərait yarada bilər. Bu, SSH sorğu əl sıxma prosesi zamanı açıq açar mərhələsinin kifayət qədər yoxlanılmaması ilə bağlıdır və klaviatura ilə interaktiv rejimdən istifadə edildikdə icazəsiz girişə yol açır. Hücumçu, klaviatura ilə interaktiv autentifikasiya rejimi vasitəsilə manipulyasiya edilmiş SSH sorğuları göndərməklə bu boşluqdan istifadə edə bilər. Bu, potensial olaraq Soft Serve-ə icazəsiz girişlə nəticələnə bilər. İstifadəçilər bu problem üçün yamayı almaq üçün Soft Serve-in ən son versiyasına (`v0.6.2`) yüksəltmə etməlidirlər. Yüksəltmə etmədən bu boşluğun qarşısını almaq üçün istifadəçilər `allow-keyless` tənzimləməsi vasitəsilə Klaviatura ilə İnteraktiv SSH Autentifikasiyasını müvəqqəti olaraq deaktiv edə bilərlər.