{"id":184060,"date":"2026-10-31T23:40:47","date_gmt":"2026-10-31T21:40:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/detali-vozmozhnoj-ataki-na-gnu-savannah-pozvolyavshej-skomprometirovat-repozitorii-bash-i-coreutils"},"modified":"2026-10-31T23:40:51","modified_gmt":"2026-10-31T21:40:51","slug":"details-of-a-potential-attack-on-gnu-savannah-that-could-have-compromised-bash-and-coreutils-repositories","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/details-of-a-potential-attack-on-gnu-savannah-that-could-have-compromised-bash-and-coreutils-repositories","title":{"rendered":"Details van een mogelijke aanval op GNU Savannah, die het mogelijk maakte om de repositories van Bash en Coreutils te compromitteren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Hacktron heeft details vrijgegeven over een demonstratieaanval op de hosting van de vrije software GNU Savannah, die nog steeds wordt gebruikt voor de ontwikkeling van verschillende GNU-tools, waaronder Bash en Coreutils. Tijdens het experiment was het mogelijk om op de server van GNU Savannah code uit te voeren, rootrechten te verkrijgen, de SSH-sleutels van de Bash-ondersteuner te vervangen, wijzigingen aan te brengen in de belangrijkste git-repository van het Bash-project en toegang te krijgen tot de server met back-ups.<\/p>\n
De testaanval en de geconstateerde problemen zijn onmiddellijk aan de beheerders van GNU Savannah gemeld. De problemen zijn in mei verholpen. In totaal hebben de onderzoekers 9 kwetsbaarheden ge\u00efdentificeerd, waarvan er 2 als kritiek en 4 als gevaarlijk werden beschouwd. De eerste kritieke kwetsbaarheid maakte het mogelijk om de authenticatie te omzeilen bij toegang tot instellingen die alleen voor de sitebeheerder beschikbaar zijn (siteadmin\/triggercreation.php).<\/p>\n