文章总结： btrbk的sshfilterbtrbk.sh脚本存在CVE-2026-62943命令注入漏洞，CVSS4.0评分8.7分。根因是正则表达式缺少结束锚点，攻击者可在合法命令后追加管道符执行任意命令，影响0.29.0至0.32.7之前版本。建议升级至0.32.7版本，或手动添加结束锚点作为临时缓解措施。 综合评分： 85 文章分类： 漏洞分析,应急响应,解决方案

CVE-2026-62943：btrbk SSH命令过滤绕过漏洞，CVSS 8.7分

撅人

2026年9月20日 11:06 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026 年 9 月 18 日，btrbk 项目发布了编号为 CVE-2026-62943 的安全公告。该漏洞存在于 btrbk 的 ssh_filter_btrbk.sh 脚本中，受限 SSH 用户可在合法 btrbk 命令前缀后追加管道命令，绕过白名单过滤执行任意命令。

CVSS 4.0 基础评分 8.7 分，严重等级评定为 High。该漏洞已在 btrbk 0.32.7 版本中修复。目前暂无在野利用。

1

漏洞速览

CVE 编号　CVE-2026-62943

漏洞类型　CWE-78 OS Command Injection（操作系统命令注入）

影响产品　btrbk（digint/btrbk）— Btrfs 快照与远程备份工具

安全等级　High（CVSS 4.0 基础评分 8.7）

受影响版本　0.29.0 <= btrbk < 0.32.7

披露时间　2026-09-18（GitHub 安全公告发布日）

补丁情况　已在 0.32.7 版本修复

利用情况　暂无在野利用，未被列入 CISA KEV 目录

2

漏洞概述

btrbk 是一款用于创建 Btrfs 子卷快照和远程备份的工具。在备份场景中，btrbk 通过 SSH 连接远程备份目标主机执行 btrfs 子卷操作。为了限制远程 SSH 用户的权限，btrbk 提供了 ssh_filter_btrbk.sh 脚本，配合 authorized_keys 的 forced command 机制，将远程用户可执行的命令限制在 btrbk 白名单范围内。

该漏洞的根因在于 ssh_filter_btrbk.sh 中的 allow_stream_match 函数使用了正则表达式的起始锚点（^）但缺少结束锚点（$）。这意味着过滤器仅检查命令是否以合法的 btrbk 命令前缀开头，但不检查命令是否在此前缀之后结束。

攻击者可以在合法 btrbk 命令前缀后追加管道符（|）和任意命令。例如：btrbk send … | rm -rf /。由于过滤器仅匹配前缀，管道后的命令会被直接执行，且以备份目标 SSH 账户的权限运行。

需要强调的是，该漏洞仅影响使用 ssh_filter_btrbk.sh 作为 authorized_keys forced command 的部署。不使用该脚本的 btrbk 部署不受影响。漏洞影响范围为机密性、完整性和可用性三项均为 High，攻击者可在备份目标主机上执行任意命令。

截至公告发布，该漏洞暂无在野利用记录，未被列入 CISA 已知被利用漏洞（KEV）目录。btrbk 0.32.7 已修复该问题。

3

CVSS 评分详解

该漏洞采用 CVSS 4.0 评分标准，向量字符串：CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

攻击向量（AV）　Network — 攻击者可通过网络远程发起 SSH 连接

攻击复杂度（AC）　Low — 追加管道命令简单直接，无需特殊条件

攻击要求（AT）　None — 无需特定攻击前置条件

所需权限（PR）　Low — 攻击者需具备受限 SSH 用户的访问权限（authorized_keys 中配置了 forced command）

用户交互（UI）　None — 无需用户交互

机密性影响（VC）　High — 可完全读取备份目标主机上的数据

完整性影响（VI）　High — 可修改备份目标主机上的任意数据

可用性影响（VA）　High — 可导致备份目标主机服务不可用

系统机密性（SC）　None — 无系统级机密性影响

系统完整性（SI）　None — 无系统级完整性影响

系统可用性（SA）　None — 无系统级可用性影响

4

利用条件与攻击路径

该漏洞的利用需要满足以下前提：

第一，目标部署使用了 ssh_filter_btrbk.sh 作为 authorized_keys 的 forced command。这是 btrbk 远程备份场景的标准配置，用于将远程备份用户的权限限制在 btrbk 相关命令范围内。

第二，攻击者需要拥有该受限 SSH 账户的登录凭据或密钥（PR:L）。这类账户通常是备份专用账户，可能被多个运维人员或自动化系统共享。

第三，目标运行的是 btrbk 0.29.0 至 0.32.7 之前的版本。0.29.0 之前的版本不受影响，0.32.7 已修复。

攻击路径总结：　攻击者登录受限 SSH 备份账户 → SSH forced command 触发 ssh_filter_btrbk.sh → 攻击者提交合法 btrbk 命令前缀 + 管道符 + 任意命令 → 过滤器因缺少结束锚点仅检查前缀 → 管道后命令以备份目标 SSH 账户权限执行 → 实现完整机密性/完整性/可用性破坏

5

修复建议

btrbk 已在 0.32.7 版本中修复该漏洞。修复方式是在 allow_stream_match 的正则表达式中添加结束锚点（$），确保命令在合法前缀之后不再有额外内容。

建议操作　将 btrbk 升级至 0.32.7 及以上版本。该版本已通过 GitHub 发布，可通过项目 Release 页面或包管理器获取。

版本检查方法：

btrbk –version

升级方式（源码安装）：

git clone https://github.com/digint/btrbk.git cd btrbk git checkout v0.32.7 sudo make install

临时缓解措施（无法立即升级时）：

· 手动修改 ssh_filter_btrbk.sh，在 allow_stream_match 的正则表达式中添加 $ 结束锚点

· 限制备份 SSH 账户的网络访问来源，仅允许已知备份服务器 IP 连接

· 为备份目标 SSH 账户配置最小权限文件系统 ACL，限制可写范围

· 评估是否可暂停使用 ssh_filter_btrbk.sh，改用其他 SSH 命令限制方案（如 restricted shell）

6

漏洞时间线

2026-07-14

CVE-2026-62943 编号被预留

2026-09-18

btrbk 发布 v0.32.7 修复版本，GitHub 安全公告 GHSA-pf45-7g54-65h5 公开

2026-09-19

CVE 记录公开发布，本文撰写

2026-09-20

本文发布

7

致谢与参考

该漏洞通过 GitHub 安全公告（GHSA-pf45-7g54-65h5）协调披露，CVE 编号由 GitHub CNA 分配。公告未单独列出报告者信息。

参考链接：

· GitHub 安全公告（GHSA-pf45-7g54-65h5）： https://github.com/digint/btrbk/security/advisories/GHSA-pf45-7g54-65h5

· 修复 commit： https://github.com/digint/btrbk/commit/29ca3c093205395bdeb9dd98677ab4139c458aec

· v0.32.7 发布页面： https://github.com/digint/btrbk/releases/tag/v0.32.7

· CVE 记录： https://www.cve.org/CVERecord?id=CVE-2026-62943

· OpenCVE 漏洞追踪： https://app.opencve.io/cve/CVE-2026-62943

· btrbk 项目仓库： https://github.com/digint/btrbk

本文信息来源为 GitHub 安全公告（GHSA-pf45-7g54-65h5）、OpenCVE 漏洞追踪及 btrbk 项目仓库，仅供安全研究与防御参考。btrbk 0.32.7 已修复该漏洞，建议尽快升级。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：撅人 《CVE-2026-62943：btrbk SSH命令过滤绕过漏洞，CVSS 8.7分》