Soft Serve में SSH API के माध्यम से मनमाना फ़ाइल लेखन से भेद्यता, github.com/charmbracelet/soft-serve में

यह भेद्यता हमलावरों के लिए गंभीर जोखिम पैदा करती है। एक हमलावर SSH API का फायदा उठाकर मनमाने ढंग से फ़ाइलें लिख सकता है, जिससे सिस्टम पर पूर्ण नियंत्रण प्राप्त हो सकता है। वे संवेदनशील डेटा चुरा सकते हैं, दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं, या सिस्टम को पूरी तरह से निष्क्रिय कर सकते हैं। इस भेद्यता का उपयोग सिस्टम के अन्य हिस्सों में आगे बढ़ने के लिए भी किया जा सकता है, जिससे व्यापक क्षति हो सकती है। चूंकि यह SSH API से संबंधित है, इसलिए इसका शोषण नेटवर्क से दूरस्थ रूप से भी किया जा सकता है, जिससे यह विशेष रूप से खतरनाक हो जाता है।

Organizations using Soft Serve as an SSH server, particularly those with exposed SSH APIs or limited access controls, are at risk. Development teams relying on Soft Serve within their Go applications should also prioritize patching. Shared hosting environments utilizing Soft Serve are particularly vulnerable due to the potential for cross-tenant exploitation.

• go / server:

find / -name "soft_serve" -type d -print0 | xargs -0 grep -i "ssh api file write"

• generic web:

curl -I http://<server_ip>/ssh_api_endpoint

Inspect the response headers for any unusual configurations or exposed file paths.

1. 2025-09-08Disclosure

   disclosure

1. आरक्षित2025-08-29
2. प्रकाशित2025-09-08
3. संशोधित2026-03-03
4. EPSS अद्यतन2026-03-23

CVE-2025-58355 के प्रभाव को कम करने के लिए, तुरंत सॉफ्ट सर्व को संस्करण 0.10.0 या बाद के संस्करण में अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो SSH API तक पहुंच को सीमित करने के लिए फ़ायरवॉल नियमों का उपयोग करें। SSH कॉन्फ़िगरेशन को सख्त करें और केवल आवश्यक उपयोगकर्ताओं को ही पहुंच प्रदान करें। नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। यदि संभव हो, तो SSH API के उपयोग को पूरी तरह से अक्षम करने पर विचार करें यदि इसकी आवश्यकता नहीं है।