wolfSSL ha lanzado la versión wolfSSH 1.6.0 para corregir cinco vulnerabilidades de seguridad. Entre ellas destaca un fallo crítico de omisión de verificación de la clave del host, que podría permitir a un atacante suplantar un servidor SSH. La actualización, publicada el 6 de octubre de 2026, también soluciona problemas de escalada de privilegios en Windows, abuso del intercambio de claves no autenticado, canales de reenvío no autorizados y un error de corrupción de memoria en SFTP.

wolfSSL ha lanzado wolfSSH 1.6.0 para corregir cinco fallos de seguridad, incluyendo un bypass crítico de verificación de la clave del host que podría permitir que un atacante suplante a un servidor SSH.

Publicada el 6 de octubre de 2026, la actualización soluciona la escalada de privilegios en Windows, el abuso del intercambio de claves no autenticado, los canales de reenvío no autorizados y un error de corrupción de memoria en SFTP.

La versión califica un fallo como crítico, uno como alto y tres como medio. El problema más grave, CVE-2026-16516, afecta a wolfSSH hasta la versión 1.5.0.

Durante el intercambio de claves SSH, el cliente no comprobaba si la curva ECDSA dentro de la clave del host del servidor coincidía con el algoritmo acordado para la conexión. Un atacante posicionado entre el cliente y el servidor podría reemplazar esa clave por una que utilice una curva diferente.

Debido a que el atacante posee la clave privada de la clave de reemplazo, la verificación de la firma aún podría tener éxito. Sin embargo, la explotación también requiere que la aplicación tenga un callback de comprobación de clave pública débil.

Esta condición es importante: el fallo no significa que cada cliente afectado acepte automáticamente la clave de un atacante. wolfSSL otorga el crédito al investigador zhangph, conocido en GitHub como afldl, por reportar el problema.

El problema de severidad alta, CVE-2026-83540, afecta a wolfSSHd en Windows desde las versiones 1.4.15 hasta la 1.5.0. Las conexiones concurrentes compartían un contexto de autenticación que contenía un token de inicio de sesión de Windows.

Tanto la autenticación por contraseña como la de clave pública escribían en este token compartido, creando el riesgo de que un usuario con una cuenta válida pudiera recibir la identidad de inicio de sesión de otro usuario, incluyendo una con privilegios más altos. Las versiones que no son para Windows no se ven afectadas.

El CVE-2026-84897 se refiere al manejo incorrecto de los mensajes de intercambio de grupos Diffie-Hellman. Un servidor vulnerable aceptaba mensajes destinados únicamente a un servidor, permitiendo que un cliente no autenticado activara el procesamiento del lado del cliente.

Tras seleccionar diffie-hellman-group-exchange-sha256, un atacante podría enviar un grupo elegido y forzar comprobaciones costosas para verificar si sus números son primos.

wolfSSH 1.6.0 corrige 5 fallos de seguridad

Las notas de la versión describen aproximadamente medio segundo de trabajo de CPU por cada paquete de 1 KB que contiene un primo de 4096 bits. El fallo de manejo de mensajes afecta a las versiones 1.2.0 hasta la 1.5.0, mientras que las costosas comprobaciones de primos se aplican desde la 1.5.0. Las compilaciones que utilizan WOLFSSH_NO_DH_GEX_SHA256 no se ven afectadas.

El CVE-2026-81535 afecta a las versiones 1.4.8 hasta la 1.5.0 compiladas con –enable-fwd. El software aceptaba solicitudes de canal forwarded-tcpip sin comprobar la política de reenvío de la aplicación.

Los clientes también aceptaban canales para reenvíos remotos que nunca habían solicitado. Por lo tanto, un par podría causar que un endpoint asigne buffers para canales de reenvío que la aplicación no había aprobado.

El quinto fallo, CVE-2026-83742, afecta a las compilaciones que no son de Windows desde las versiones 1.4.11 hasta la 1.5.0. Cálculos de longitud incorrectos en wolfSSH_RealPath() podrían permitir que una ruta SFTP manipulada escriba un byte NUL de terminación justo después de un buffer de pila.

Un atacante autenticado podría corromper los datos cercanos y provocar la caída del proceso. Las aplicaciones que suministran un buffer de salida más pequeño que el de entrada se enfrentan a una exposición adicional a una copia sin límites.

Tú, como administrador o desarrollador, deberías actualizar las implementaciones afectadas a wolfSSH 1.6.0 y revisar las notas oficiales de la versión antes del despliegue.

La actualización habilita el intercambio de claves estricto por defecto, añadiendo protección contra el ataque Terrapin. También requiere claves de autenticación de usuario RSA de al menos 2048 bits y, por defecto, limita los intentos de autenticación fallidos a seis.

Fuentes:
https://cybersecuritynews.com/wolfssh-1-6-0-fixes-5-security-flaws/