CVE-2026-93995

Nome do Software Vulnerável e Versões Afetadas Apache MINA SSHD versões anteriores a 2.20.0 Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M5

Description A validação inadequada de entrada no componente sshd-git permite que clientes SSH autenticados executem potencialmente comandos git não autorizados. A classe GitPgmCommandFactory permite a execução remota de comandos git via biblioteca JGit em repositórios armazenados no servidor. Uma tentativa anterior de restringir o comando archive não removeu a versão de argumento único -o=file.zip do parâmetro do comando, permitindo que arquivos sejam gravados no servidor.

Recommendations Atualize para a versão 2.20.0. Atualize para a versão 3.0.0-M6.