A versão 1.6.0 do wolfSSH, lançada em 6 de outubro de 2026, corrige cinco vulnerabilidades de segurança, incluindo uma falha crítica identificada como CVE-2026-16516. Essa falha permite que um atacante em posição de man-in-the-middle contorne a autenticação de host key SSH, comprometendo a segurança da conexão. A pontuação CVSS atribuída a essa vulnerabilidade é de 9.0.
Os produtos afetados incluem wolfSSH até a versão 1.5.0, com a falha crítica exigindo que o atacante esteja posicionado entre o cliente e o servidor e que o sistema utilize uma validação de host key permissiva. Além disso, a vulnerabilidade CVE-2026-83540, de alta severidade, afeta o daemon wolfSSHd em sistemas Windows, onde um contexto de autenticação compartilhado pode permitir que usuários com credenciais válidas acessem tokens de logon de outros usuários, potencialmente elevando suas permissões.
A exploração ativa dessa vulnerabilidade não é mencionada nas fontes consultadas. Contudo, a atualização para a versão 1.6.0 deve ser priorizada, especialmente para clientes expostos à internet e implementações do wolfSSHd em Windows. A versão corrigida também implementa um modo de troca de chaves estrito por padrão, aumentando a segurança geral do sistema.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews