CVE-2026-93995
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Nieprawidłowa walidacja danych wejściowych w sshd-git w Apache MINA SSHD, wersje do 2.19.0 i 3.0.0-M1 do 3.0.0-M5. Apacz
MINA SSHD to biblioteka Java dla protokołu SSH po stronie klienta i serwera.
Komponent org.apache.sshd:sshd-git udostępnia klasę GitPgmCommandFactory sposób konfiguracji serwera Apache MINA SSHD, np.
że uwierzytelnieni klienci SSH mogą zdalnie wykonywać polecenia git za pośrednictwem biblioteki JGit
w repozytoriach git przechowywanych na serwerze. W CVE-2026-58624 ten mechanizm był ograniczony tylko do kilku poleceń git, w tym „git Archive” bez opcji „--output” i „-o”, tak że wynikowe archiwum nie było zapisywane na serwerze, ale zamiast tego wysyłane z powrotem do klienta przez połączenie SSH.
Poprawka wprowadzona dla CVE-2026-58624 była niewystarczająca, ponieważ pomijała usunięcie jednoargumentowej wersji parametru polecenia „-o=file.zip” z polecenia „archive”.
Użytkownikom zaleca się aktualizację do wersji 2.20.0 lub 3.0.0-M6, która rozwiązuje ten problem.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org