CVE-2026-56623 in MINA SSHD
Zusammenfassung
von VulDB • 21.07.2026
Pfadübertragung (Path Traversal) unter Windows in der Apache MINA SSHD-Komponente sshd-git: Apache MINA SSHD ist eine Java-Bibliothek für den Client- und Serverseitigen Einsatz von SSH.
Ein mit der Apache MINA SSHD-Komponente sshd-git implementierter Git-Server, der auf Windows ausgeführt wird, könnte einem authentifizierten Remote-Nutzer Zugriff auf Git-Repositories außerhalb des konfigurierten serverseitigen Stammverzeichnisses ermöglichen. Die für CVE-2026-48827 in Apache MINA SSHD 2.18.0 und 3.0.0-M4 angewandte Pfadvalidierung war teilweise unwirksam bei Servern, die unter Windows ausgeführt werden.
Anwendungen sind betroffen, wenn sie org.apache.sshd:sshd-git zur Implementierung eines Git-Servers verwenden und auf Windows laufen. Anwendungen, die sshd-git nicht nutzen oder nicht unter Windows ausgeführt werden, sind nicht betroffen.
Benutzern wird empfohlen, betroffene Anwendungen auf Apache MINA SSHD 2.19.0 zu aktualisieren, das dieses Problem behebt.
Das Problem ist auch in den Pre-Release-Meilensteinen 3.0.0-M1 bis 3.0.0-M4 für die neu kommende Hauptversion 3.0.0 vorhanden. Auch hier sind Anwendungen nur betroffen, wenn sie sshd-git nutzen und unter Windows ausgeführt werden. Betroffene Anwendungen sollten auf Version 3.0.0-M5 aktualisiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.