CVE-2026-109152 in scp.py
Voraussage
von VulDB Data Team • 12.10.2026
In <a href="/de/product/jbardin:scp">jbardin scp.py bis 0.16.1</a> wurde eine Schwachstelle gefunden. Hiervon betroffen ist die Funktion <code>_recv_file/_recv_pushd</code> der Komponente <em>SCP Receive Handler</em>. Durch Manipulieren mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Ein Aktualisieren auf die Version 0.16.2 vermag dieses Problem zu lösen. Der Patch heisst <em>42fc3aaa71411daed60544e3b40179c1038bed5d</em>. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.