Line Central Dogma SSH主机密钥验证绕过漏洞

漏洞概述 漏洞名称: SSH host-key verification permanently disabled in Git mirror (SshGitMirror) 漏洞描述: Central Dogma的Git镜像SSH客户端安装了一个Apache Mina SSHD lambda，无条件地返回 ，用于所有通过 镜像的SSH连接。相关的代码禁用了 和 回退，以及广泛的搜索确认没有主机密钥固定机制（ 、 、 、 或 ）存在于 操作中。操作者没有明确的方法来启用验证。所有外部镜像连接盲目信任任何主机密钥的远程镜像。 影响范围 受影响版本: < 0.84.0 修复版本: 0.84.0 严重性: 8.8 / 10 CVSS v4 base metrics: - Attack Vector: Adjacent - Attack Complexity: Low - Attack Requirements: Present - Privileges Required: None - User Interaction: None - Vulnerable System Impact Metrics: - Confidentiality: High - Integrity: High - Availability: None - Subsequent System Impact Metrics: - Confidentiality: High - Integrity: High - Availability: High 修复方案 1. 添加 字段: 在 和 （或 ）中添加 字段。值应为SHA-256指纹的信任远程SSH服务器主机密钥，例如 。 2. 替换 lambda: 在 中，用一个验证器替换 lambda，该验证器计算SSH-256指纹的呈现主机密钥，并与 中的指纹进行比较，使用恒定时间比较。 3. 拒绝连接: 当 为空时，拒绝连接。不要实现隐式TOFU。 4. 可选提供管理员命令: 提供一个管理员命令 ，该命令执行一次审计连接，打印服务器的主机密钥，并提示操作员添加它到 。这使得TOFU成为一个显式连接操作。 5. 更新测试: 更新 和 测试，以测试单个指纹或使用显式TOFU一次，这样回归不会静默发生。 证据 文件: 行号: 143-160（特别是149）在分支 上提交 验证 确认在2026-05-21对 @ d84a551的确认。 多代理代码审计确认，操作员面临的固定字段存在于 、 或 中。 本地使用 -based假SSH服务器成功复现PoC，绑定到127.0.0.1。假服务器呈现一个从未见过的临时RSA主机密钥，但Central Dogma镜像客户端接受它并继续进行身份验证，记录提供的用户名和公钥指纹。正确加固的SSH客户端将在到达身份验证阶段之前拒绝连接。 完整的PoC已就绪（仅本地，loopback-only）在 在报告者的工作站上。 影响 威胁模型: 在局域网上的中间人攻击者——ARP欺骗、内部DNS欺骗、恶意内部DNS覆盖 或配置的镜像git主机名、BGP劫持、侧信道/ICM在Kubernetes中，或任何过程可以回答TCP在解析的IP上。没有Central Dogma账户要求；仅需要网络位置。 1. 方向 LOCAL_TO_REMOTE: 攻击者伪装成远程git服务器接收整个镜像仓库内容通过SSH会话。Central Dogma是一个配置存储，所以这通常提取DB凭证、第三方API密钥、证书、功能标志，以及其他秘密配置提交到镜像的仓库。 2. 方向 REMOTE_TO_LOCAL: 攻击者可以提交任意提交，这些提交被Central Dogma材料化到本地仓库，然后广播到每个订阅的微服务通过watch API。这是一个跨所有下游服务消耗Central Dogma配置的供应链root-of-trust妥协。 3. 凭证盗窃链与找到H2: 镜像凭证不绑定到主机名；SSH密钥或访问令牌配置为 可以被攻击者的假服务器捕获并替换真实镜像，扩展影响超出Central Dogma本身。 范围: 已更改（CVSS）因为利用改变每个下游客户端的假设，不只是Central Dogma本身。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Line Central Dogma SSH主机密钥验证绕过漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Line Central Dogma SSH主机密钥验证绕过漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！