CVE-2026-85756 in SSH.NET
Zusammenfassung
von VulDB • 16.09.2026
SSH.NET ist eine Secure Shell (SSH)-Bibliothek für .NET. Vor Version 2026.0.0 gibt ScpClient vom Aufrufer bereitgestellte Remote-Pfade in den Befehl ein, der zum Ausführen von scp auf dem Server verwendet wird, und die Standardtransformation `RemotePathTransformation.DoubleQuote` kann nicht jeden Remote-Befehlsinterpreter sicher quoten (in Anführungszeichen setzen). Wenn eine Anwendung einen angreiferkontrollierten Pfad an einen shellbasierten Server übergibt, können Shell-Metazeichen, die durch die aktive `IRemotePathTransformation` nicht neutralisiert wurden, Befehle als der authentifizierte SSH-Benutzer ausführen. Die Ausnutzung erfordert einen shellbasierten Server und einen für die Parsing-Regeln dieser Shell zugeschnittenen Pfad; Nicht-Shell-Server und Pfade, die durch die ausgewählte Transformation vollständig neutralisiert werden, sind nicht betroffen. `RemotePathTransformation.ShellQuote` ist für POSIX-Shells verfügbar, während `SftpClient` eine Remote-Shell komplett vermeidet. Dieses Problem wurde in Version 2026.0.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.