Soft Serve 存在通过 SSH API 进行任意文件写入的漏洞，位于 github.com/charmbracelet/soft-serve

攻击者可以利用此漏洞在Soft Serve服务器的文件系统中写入任意文件，无需身份验证。这可能导致攻击者修改配置文件，植入后门程序，甚至完全控制受影响的系统。由于Soft Serve通常用于处理敏感数据，例如SSH密钥，因此该漏洞的潜在影响非常严重。攻击者可以利用此漏洞获取敏感信息，进行横向移动，并最终控制整个网络。 类似于其他文件写入漏洞，攻击者可以利用此漏洞覆盖关键系统文件，导致拒绝服务。

Organizations using Soft Serve as an SSH server, particularly those with exposed SSH APIs or limited access controls, are at risk. Development teams relying on Soft Serve within their Go applications should also prioritize patching. Shared hosting environments utilizing Soft Serve are particularly vulnerable due to the potential for cross-tenant exploitation.

• go / server:

find / -name "soft_serve" -type d -print0 | xargs -0 grep -i "ssh api file write"

• generic web:

curl -I http://<server_ip>/ssh_api_endpoint

Inspect the response headers for any unusual configurations or exposed file paths.

1. 2025-09-08Disclosure

   disclosure

1. 已保留2025-08-29
2. 发布日期2025-09-08
3. 修改日期2026-03-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将Soft Serve升级至0.10.0或更高版本。如果无法立即升级，可以考虑使用Web应用防火墙（WAF）来阻止对SSH API的恶意请求。此外，应限制对SSH API的访问权限，只允许授权用户访问。监控Soft Serve服务器的文件系统，查找未经授权的文件修改。如果发现可疑活动，应立即隔离受影响的系统并进行调查。升级后，请验证文件系统完整性，确认漏洞已成功修复。