CVE-2026-54591

Nome do Software Vulnerável e Versões Afetadas AsyncSSH versões anteriores a 2.23.1

Description O AsyncSSH é um pacote Python que fornece uma implementação assíncrona de cliente e servidor do protocolo SSHv2. Um servidor SSH malicioso pode gravar arquivos arbitrários no sistema de arquivos do cliente SCP ao enviar nomes de arquivos contendo sequências de travessia de diretório (../). Isso ocorre porque a função parse cd args() em scp.py retorna nomes fornecidos pelo servidor literalmente, e a função recv files() os anexa ao caminho de destino sem impor o limite do diretório de destino.

Recommendations Atualize para a versão 2.23.1.