CVE-2026-105429

NetBird versiyonları 0.60.0 ile 0.74.6 arasındaki NetBird istemci SSH yapılandırma yöneticisinde (client/ssh/config/manager.go), özel öğelerin uygun şekilde etkisiz hale getirilmemesi, kötü niyetli veya ele geçirilmiş bir eşin diğer NetBird istemci ana bilgisayarlarında rastgele komutlar çalıştırmasına olanak tanır. İstemci, her bir eş FQDN veya ana bilgisayar adını kaçış karakterleri kullanmadan çift tırnaklı bir Match host direktifi içine yerleştiren sistem genelinde bir OpenSSH drop-in dosyası (/etc/ssh/ssh_config.d/99-netbird.conf veya Windows'ta %PROGRAMDATA%\ssh\ssh_config.d altındaki karşılığı) yazar. Çift tırnak içeren bir eş adı, tırnaklı bağlamdan çıkarak exec komutları da dahil olmak üzere rastgele SSH yapılandırma direktiflerini enjekte eder ve bu komutlar, ilgili kullanıcı bir sonraki sefer ssh çalıştırdığında ana bilgisayarda herhangi bir kullanıcı olarak yerel düzeyde yürütülür. Linux, macOS, Windows ve FreeBSD üzerindeki masaüstü istemcileri etkilenmektedir; Android ve iOS uygulamaları etkilenmemektedir. Sorun, bir eş FQDN veya ana bilgisayar adını yalnızca geçerli bir DNS adı olması durumunda kabul eden 0.74.7 versiyonunda düzeltilmiştir.