CVE-2026-47187

Nome do Software Vulnerável e Versões Afetadas SSHFS versões anteriores a 3.7.6

Descrição Um servidor SFTP malicioso pode retornar alvos de links simbólicos absolutos ou alvos relativos contendo componentes de diretório pai. O SSHFS passa esses alvos através do FUSE (Filesystem in Userspace) para resolução pelo kernel do cliente em relação ao sistema de arquivos local. A função transform symlink() retorna prematuramente, enquanto a sshfs readlink() copia o alvo do link fornecido pelo servidor para o kernel. Uma vítima ou ferramenta que siga tal link através de operações como cp, rsync ou ferramentas de backup pode expor arquivos locais legíveis ao servidor ou permitir que o servidor escreva conteúdo em arquivos locais graváveis, incluindo arquivos de inicialização ou de tarefas agendadas.

Recomendações Atualizar para a versão 3.7.6.