FICHE CVE

CVE-2026-24058

Publiée le 2026-01-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Git Soft Serve version 0.11.2 et antérieures sont affectés par une faille dans le processus de handshake SSH. Un attaquant ayant un accès réseau peut usurper l'identité de n'importe quel utilisateur, y compris les administrateurs, en fournissant la clé publique d'une victime avant de s'authentifier avec la sienne. Cette attaque ne nécessite ni authentification préalable ni interaction de la part de l'utilisateur pour être exécutée.

CVSS 4.08.1 ÉLEVÉE

Type de faiblesse

CWE-289

Publiée2026-01-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitNon signalée

RÉFÉRENCES

Description officielle du NVD (en anglais)

Soft Serve is a self-hostable Git server for the command line. Versions 0.11.2 and below have a critical authentication bypass vulnerability that allows an attacker to impersonate any user (including admin) by "offering" the victim's public key during the SSH handshake before authenticating with their own valid key. This occurs because the user identity is stored in the session context during the "offer" phase and is not cleared if that specific authentication attempt fails. This issue has been fixed in version 0.11.3.