NetBird-Client: Command Injection über SSH-Config-Match-Zeile aus Peer-FQDN
Zusammenfassung
Der NetBird-Desktop-Client schreibt eine systemweite OpenSSH-Konfigurationsdatei, die Peer-FQDNs oder Hostnamen unmaskiert in eine in doppelten Anführungszeichen stehende Match-host-Direktive einbettet. Ein bösartiger oder kompromittierter Peer kann über ein doppeltes Anführungszeichen im Namen zusätzliche SSH-Direktiven einschleusen, inklusive Exec-Befehlen. Diese Befehle laufen lokal unter dem Benutzer, der als Nächstes ssh auf dem betroffenen Host ausführt, was zur Kompromittierung des Benutzerkontexts führen kann. Betroffen sind die Desktop-Clients für Linux, macOS, Windows und FreeBSD, nicht jedoch die Android- und iOS-Apps.
Betroffen
- NetBird 0.60.0 bis einschliesslich 0.74.6
- Desktop-Clients auf Linux, macOS, Windows und FreeBSD
- Nicht betroffen: Android- und iOS-Apps
Behoben in
- Aktualisierung auf NetBird 0.74.7 oder neuer
Umgehung
- Kein vom Hersteller dokumentierter Workaround. Die Aktualisierung auf 0.74.7 oder neuer ist die Behebung.
- Nicht verifiziert: Die Deaktivierung der SSH-Config-Verwaltung von NetBird mit NB_DISABLE_SSH_CONFIG=true könnte helfen, kann aber die SSH-Funktion von NetBird unterbrechen. Vorher beim Hersteller abklären.
- Einschränken, wer dem NetBird-Netzwerk beitreten und Peers hinzufügen kann.
Ausnutzung
- Unbekannt, ob die Lücke aktiv ausgenutzt wird; in den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS laut Angaben bei etwa 0,6 %.
Unsere Empfehlung
- Alle NetBird-Desktop-Clients auf 0.74.7 oder neuer aktualisieren, inklusive Pakete aus Distributionen und Container-Images.
- Prüfen, welche NetBird-Version Ihre Distribution oder Ihr Container-Image tatsächlich enthält.
- Bis zur Behebung den Kreis der Berechtigten für Beitritt und Peer-Hinzufügen einschränken und betroffene Hosts nicht für sensible administrative SSH-Arbeiten verwenden.
- Die Datei /etc/ssh/ssh_config.d/99-netbird.conf (bzw. das Windows-Pendant) auf unerwartete Direktiven prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-xmg2-v32j-x2hf github.com
- NetBird v0.74.7 release github.com
- Fix pull request #6805 github.com
- OSV entry CVE-2026-105429 osv.dev
- Compare v0.74.6...v0.74.7 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.