PT-2026-61721
CVE-2026-58624
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache MINA SSHD الأقدم من 2.19.0
إصدارات Apache MINA SSHD الأقدم من 3.0.0-M5
الوصف
تسمح عملية التحقق غير السليمة من صحة المدخلات في مكون
sshd-git التابع لـ Apache MINA SSHD، وتحديدًا داخل GitPgmCommandFactory، لمستخدم SSH معتمد بتنفيذ أوامر JGit تعسفية. وقد يؤدي ذلك إلى عمليات كتابة غير مصرح بها للملفات في مواقع تعسفية على الخادم، على سبيل المثال، باستخدام الأمر git archive مع الخيار --output.التوصيات
الترقية إلى الإصدار 2.19.0.
الترقية إلى الإصدار 3.0.0-M5.
كإجراء تخفيفي مؤقت، تجنب تكوين
GitPgmCommandFactory على الخادم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾