CVE-2026-110923 in Red Hat
Zusammenfassung
von VulDB • 15.10.2026
Es wurde ein Fehler in OpenSSH gefunden. Während eines SFTP-Copy-Vorgangs kann ein bösartiger Server einen leeren Namen, einen nur aus Schrägstrichen bestehenden Pfad oder eine ".."-Basisdatei angeben, die sftp als lokales Ziel verwendet und dabei außerhalb des vom Benutzer ausgewählten Verzeichnisses schreibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.