PT-2026-61719 · Apache · Apache Mina Sshd

Unbbal

·

CVE-2026-56623

·

Publicado

2026-07-20

·

Atualizado

2026-07-28

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Apache MINA SSHD versões 2.18.0 Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M4
Description O Apache MINA SSHD é uma biblioteca Java para SSH do lado do cliente e do servidor. Um problema de traversal de caminho existe no componente sshd-git ao ser executado no Windows. Esta falha permite que um usuário remoto autenticado acesse repositórios git localizados fora do diretório raiz configurado no servidor devido a uma validação de caminho ineficaz.
Recommendations Atualizar o Apache MINA SSHD versão 2.18.0 para 2.19.0. Atualizar o Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M4 para 3.0.0-M5.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-56623
OPENSUSE-SU-2026:11327-1
SUSE-SU-2026:3339-1

Produtos afetados

Apache Mina Sshd