ajenti.plugin.core présente un contournement de mot de passe lorsque 2FA est activé

L'impact de cette vulnérabilité est significatif. Un attaquant peut potentiellement obtenir un accès non autorisé au serveur géré par Ajenti sans avoir besoin de connaître le mot de passe de l'administrateur. Cela pourrait permettre la modification de la configuration du serveur, l'installation de logiciels malveillants, l'accès aux données sensibles stockées sur le serveur, ou même le contrôle total du système. L'absence d'authentification 2FA rend le système particulièrement vulnérable à ce type d'attaque. Bien que la description ne précise pas de données spécifiques compromises, l'accès non autorisé au serveur pourrait exposer une grande variété d'informations sensibles, en fonction de la configuration et des services hébergés.

Organizations utilizing Ajenti for system management and configuration, particularly those relying on 2FA for enhanced security, are at significant risk. Environments with legacy Ajenti installations or those lacking robust patching processes are especially vulnerable. Shared hosting environments where multiple users share an Ajenti instance also face increased risk.

• python / server:

import subprocess
result = subprocess.run(['ajenti', '--version'], capture_output=True, text=True)
if result.stdout.strip() < '0.112':
    print('Vulnerable Ajenti version detected!')

1. 2026-04-10Disclosure

   disclosure

1. Réservé2026-04-09
2. Publiée2026-04-10
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-18

La mitigation principale consiste à mettre à jour Ajenti vers la version 0.112 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, l'activation de l'authentification à deux facteurs (2FA) constitue une mesure de sécurité temporaire. Elle ajoute une couche de protection supplémentaire en exigeant un code de vérification en plus du mot de passe. En attendant la mise à jour, il est recommandé de surveiller attentivement les journaux d'Ajenti pour détecter toute activité suspecte. Il n'existe pas de règles WAF ou de signatures Sigma/YARA spécifiques à cette vulnérabilité, car elle repose sur une logique d'authentification défectueuse.