CVE-2026-85756

Nome do Software Vulnerável e Versões Afetadas SSH.NET versões anteriores a 2026.0.0

Descrição No componente ScpClient, caminhos remotos fornecidos pelo usuário são inseridos no comando usado para executar o scp no servidor. Como a transformação padrão RemotePathTransformation.DoubleQuote não consegue cotar com segurança todos os interpretadores de comando remotos, um caminho controlado por um invasor e enviado a um servidor baseado em shell pode permitir a execução de comandos arbitrários como o usuário SSH autenticado. Isso ocorre quando metacaracteres de shell não são neutralizados pela IRemotePathTransformation ativa. A exploração requer um servidor baseado em shell e um caminho especificamente criado para as regras de análise desse shell. Servidores que não utilizam shell e caminhos totalmente neutralizados pela transformação selecionada não são afetados.

Recomendações Atualize para a versão 2026.0.0. Utilize RemotePathTransformation.ShellQuote para shells POSIX. Utilize o SftpClient em vez de SCP para evitar completamente o uso de um shell remoto.