Heimdall Security Logo

CVE-2026-86231

Vulnérabilité moyenne dans jsch (mwiede)

CVSS 6.3 · Moyenne
EPSS 0.4%
mwiede•jsch•Versions : 2.28.1, 2.28.5, 2.28.2, 2.28.4, 2.28.0, 2.28.3, 2.28.6

Description

A security flaw has been discovered in mwiede jsch up to 2.28.5. Affected is the function getRevokedKeys of the file src/main/java/com/jcraft/jsch/KnownHosts.java. Performing a manipulation of the argument known_hosts results in improper check for certificate revocation. The attack is possible to be carried out remotely. The attack is considered to have high complexity. The exploitability is told to be difficult. The exploit has been released to the public and may be used for attacks. Upgrading to version 2.28.6 is able to address this issue. The patch is named 194a2f76a5c0f1c3f778565be3fd66bcafc42d23. You should upgrade the affected component.

Gravité et risque d'exploitation

CVE-2026-86231 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.9 % des CVE référencées.

Que faire ?

  • Vérifiez si jsch (versions 2.28.1, 2.28.5, 2.28.2, 2.28.4, 2.28.0, 2.28.3, 2.28.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE