CVE-2026-48711 in Sshfs
الملخص
بحسب VulDB • 19/08/2026
SSHFS هو عميل نظام ملفات شبكي للاتصال بخوادم SSH. من الإصدار 1.4 حتى 3.7.6، يقبل SSHFS مصدر تحميل (mount source) محاطًا بأقواس مثل [-oProxyCommand=CMD]:/path، وتقوم الدالة find_base_path() بإزالة الأقواس، تاركةً قيمة مضيف تبدأ بعلامة ناقص (-)، والتي تُمرر مباشرة إلى ssh كوسيط سطر أوامر. عندما يزود المتصل أيضًا مسار sftp_server صالحًا، يعامل ssh المضيف المُعَالَج على أنه خيار ويستخدم مسار الخادم كوجهته، مما يؤدي إلى تنفيذ ProxyCommand المُحقَن محلياً قبل نجاح أي اتصال أو مصادقة. يتطلب الهجوم متصلاً أو غلافاً (wrapper) يمرر مصدر تحميل يتحكم فيه المهاجم إلى SSHFS مع تكوين sftp_server المطلوب، وينتج عنه تنفيذ عشوائي للأوامر بصيغة المستخدم الذي يشغل SSHFS. تم إصلاح هذه المشكلة في الإصدار 3.7.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.