CVE-2026-102643

Nome do Software Vulnerável e Versões Afetadas AsyncSSH versões anteriores a 2.24.1

Description Um usuário SFTP autenticado pode ignorar o chroot do SFTP fornecendo um caminho que comece com exatamente dois caracteres de barra. Isso ocorre porque a função SFTPServer.map path() usa posixpath.normpath() no caminho fornecido pelo cliente e remove apenas uma barra inicial antes de passar o resultado para posixpath.join() com o chroot configurado. Consequentemente, a normalização POSIX preserva a forma de barra dupla inicial, fazendo com que a junção subsequente trate o caminho como absoluto. Isso permite que o usuário realize leituras e gravações usando as permissões do sistema operacional da conta que executa o servidor, o que pode potencialmente levar à execução de código, dependendo dos alvos graváveis.

Recommendations Atualizar para a versão 2.24.1.