Soft Serve は github.com/charmbracelet/soft-serve の SSH API を介した任意のファイル書き込みの脆弱性があります

この脆弱性は、攻撃者がSSH APIを利用してサーバー上の任意の場所にファイルを書き込むことを可能にします。これにより、機密情報の窃取、マルウェアのインストール、システム設定の改ざんなど、広範な攻撃につながる可能性があります。特に、Soft Serveが重要なシステムコンポーネントとして利用されている場合、その影響は甚大となる可能性があります。攻撃者は、書き込んだファイルを利用して、権限昇格や、他のシステムへの横展開を試みる可能性があります。この脆弱性は、類似のSSH関連の脆弱性と同様に、慎重な対応が必要です。

Organizations using Soft Serve as an SSH server, particularly those with exposed SSH APIs or limited access controls, are at risk. Development teams relying on Soft Serve within their Go applications should also prioritize patching. Shared hosting environments utilizing Soft Serve are particularly vulnerable due to the potential for cross-tenant exploitation.

• go / server:

find / -name "soft_serve" -type d -print0 | xargs -0 grep -i "ssh api file write"

• generic web:

curl -I http://<server_ip>/ssh_api_endpoint

Inspect the response headers for any unusual configurations or exposed file paths.

1. 2025-09-08Disclosure

   disclosure

1. 予約済み2025-08-29
2. 公開日2025-09-08
3. 更新日2026-03-03
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずgithub.com/charmbracelet/soft-serveをバージョン0.10.0にアップデートすることを推奨します。アップデートが困難な場合は、SSH APIへのアクセスを制限するファイアウォールルールや、アクセス制御リスト（ACL）の設定を検討してください。また、SSHの設定を強化し、不要な機能を無効化することも有効です。アップデート後、システムログを監視し、異常なファイルアクセスがないか確認することで、攻撃の兆候を早期に発見できます。