CVE-2026-105429

NetBird versiyaları 0.60.0 ilə 0.74.6 arasında olan NetBird klientinin SSH konfiqurasiya menecerindəki (client/ssh/config/manager.go) xüsusi elementlərin düzgün neytrallaşdırılmaması, zərərli və ya kompromisə uğramış həmyaşırdan digər NetBird klient hostlarında ixtiyari əmrlərin icrasına imkan verir. Klient sistem səviyyəli OpenSSH drop-in faylına (/etc/ssh/ssh_config.d/99-netbird.conf və ya Windows-da %PROGRAMDATA%\ssh\ssh_config.d altında ekvivalenti) hər bir həmyaşırdın FQDN və ya host adını escape etmədən qoşa dırnaq daxilində Match host direktivini yerləşdirir. Qoşa dırnaq ehtiva edən həmyaşırd adı dırnaqlı kontekstdən çıxaraq, o cümlədən exec əmrləri də daxil olmaqla, ixtiyari SSH konfiqurasiya direktivlərini inyeksiya edir və bu əmrlər həmin istifadəçi növbəti dəfə ssh işə saldıqda hostdakı istənilən istifadəçi kimi lokal olaraq icra edilir. Linux, macOS, Windows və FreeBSD əməliyyat sistemlərindəki masaüstü klientlər təsirlənmişdir; Android və iOS tətbiqləri təsirlənməyib. Problem, həmyaşırd FQDN və ya host adını yalnız valid DNS adı olduğu halda qəbul edən 0.74.7 versiyasında aradan qaldırılmışdır.