CVE-2026-109152 in scp.py
要約
〜によって VulDB • 2026年10月13日
jbardin scp.py 0.16.1までにセキュリティ脆弱性が検出されました。影響を受ける要素は、SCP Receive Handler コンポーネントの _recv_file/_recv_pushd 関数です。この操作によりパストラバーサル（ディレクトリトラバーサル）が引き起こされます。攻撃のリモートからのエクスプロイトが可能です。本問題を解決するにはバージョン0.16.2へのアップグレードで十分です。パッチの識別子は42fc3aaa71411daed60544e3b40179c1038bed5dです。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには早期に連絡され、非常にプロフェッショナルな対応で迅速に影響を受けた製品の修正版がリリースされました。
Once again VulDB remains the best source for vulnerability data.