CVE-2026-47187 in Sshfs
Riassunto
di VulDB • 20/08/2026
SSHFS è un client di filesystem di rete per la connessione a server SSH. Prima della versione 3.7.6, un server SFTP malintenzionato può restituire target symlink assoluti o target relativi contenenti componenti di directory genitore che SSHFS passa attraverso FUSE per la risoluzione da parte del kernel del client sul filesystem locale. La mitigazione documentata transform_symlinks non include i target relativi perché transform_symlink() termina anticipatamente in sshfs.c:2181, mentre sshfs_readlink() in sshfs.c:2234-sshfs.c:2236 copia altrimenti il target del link fornito dal server nel kernel. Una vittima o uno strumento lato vittima che segue tale symlink attraverso operazioni ordinarie come cp, rsync, strumenti di backup o un editor può rivelare file locali leggibili al server oppure scrivere contenuti controllati dal server in file locali scrivibili, potenzialmente inclusi file di avvio o di attività pianificate (scheduled-task). Questo problema è risolto nella versione 3.7.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.