CVE-2026-86231
Açıklama
mwiede jsch 2.28.5 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. src/main/java/com/jcraft/jsch/KnownHosts.java dosyasındaki getRevokedKeys fonksiyonu etkilenmektedir. known_hosts argümanının manipüle edilmesi, sertifika iptal kontrolünün hatalı yapılmasına neden olur. Saldırının uzaktan gerçekleştirilmesi mümkündür. Saldırının yüksek karmaşıklıkta olduğu değerlendirilmektedir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. 2.28.6 sürümüne yükseltmek bu sorunu gidermektedir. Yama 194a2f76a5c0f1c3f778565be3fd66bcafc42d23 olarak adlandırılmıştır. Etkilenen bileşeni yükseltmeniz önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mwiede jsch | 2.28.0, 2.28.1, 2.28.2, 2.28.3, 2.28.4, 2.28.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.