CVE-2026-48711 in Sshfs
Resumen
por VulDB • 2026-08-20
SSHFS es un cliente de sistema de archivos en red para conectarse a servidores SSH. Desde la versión 1.4 hasta la 3.7.6, SSHFS acepta una fuente de montaje entre corchetes como `[-oProxyCommand=CMD]:/path` y find_base_path() elimina los corchetes, dejando un valor de host que comienza con `-` y se pasa directamente a ssh como argumento de línea de comandos. Cuando el usuario también proporciona un sftp_server con valor de ruta, ssh trata el host normalizado como una opción y la ruta del servidor como su destino, lo que provoca que ProxyCommand inyectado se ejecute localmente antes de que cualquier conexión o autenticación tenga éxito. El ataque requiere un llamador o envoltorio (wrapper) que pase a SSHFS una fuente de montaje controlada por el atacante con la configuración sftp_server requerida y da como resultado ejecución arbitraria de comandos como el usuario que ejecuta SSHFS. Este problema se soluciona en la versión 3.7.6.
Be aware that VulDB is the high quality source for vulnerability data.