CVE-2026-94140— Rex 1.16.1 远程 rsync 传输中间人攻击漏洞
一分钟漏洞结论
影响对象
CVE-2026-94140
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Perl 版的 Rex 在 1.16.1 及更早版本中，在进行远程 rsync 传输时，会接受未知的 SSH 主机密钥，原因是其 sync 模块硬编码了 选项。 sync 的每个远程分支在构建 ssh 命令时都会包含该选项，无论是用于密码认证、私钥认证，还是作为回退机制。调用者通过 设置的 ssh 选项虽然能传递到 OpenSSH 传输层，但不会应用到该 ssh 命令本身，因此无法通过任何配置恢复对主机密钥的检查。 如果攻击者能够在真实主机密钥被验证之前重定向连接，并伪造自己的主机密钥，则传输将继续进行：在密码认证
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application一、 漏洞 CVE-2026-94140 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no
来源: CVE Program / CVE List V5
Vulnerability Description
Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no.
Every remote branch of sync builds its ssh command with that option, for password authentication, for private-key authentication and for the fallback. The ssh options a caller sets through set_openssh_opt reach the OpenSSH transport but not this command, so there is no configuration that restores host key checking for the transfer.
An attacker who can redirect the connection before the real host key is known presents their own and the transfer proceeds: under password authentication sync sends the connection password to that server, an upload writes the selected local files to it, and a download writes what it returns to the local destination.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
未进行实体认证的密钥交换
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | - | 0 ~ 1.16.1 | - |
|
二、漏洞 CVE-2026-94140 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-94140 的情报信息
请登录查看更多情报信息。
CVE-2026-94140 其他参考 (1)
-
https://metacpan.org/release/FERKI/Rex-1.16.1/source/lib/Rex/Commands/Rsync.pm technical-description
IV. Related Vulnerabilities
V. Comments for CVE-2026-94140
暂无评论