CVE-2026-56623 in MINA SSHD
요약
\~에 의해 VulDB • 2026. 07. 21.
Windows 환경의 Apache MINA SSHD 구성 요소인 sshd-git에서 경로 순회(Path Traversal) 취약점이 존재합니다. Apache MINA SSHD는 클라이언트 및 서버 측 SSH를 위한 Java 라이브러리입니다.
Apache MINA SSHD 구성 요소 sshd-git로 구현되고 Windows에서 실행되는 Git 서버의 경우, 인증된 원격 사용자가 구성된 서버측 루트 디렉토리 외부에 있는 Git 저장소에 접근할 수 있습니다. Apache MINA SSHD 2.18.0 및 3.0.0-M4 버전에서 CVE-2026-48827을 위해 적용되었던 경로 검증 로직은 Windows 기반 서버에서 부분적으로 무효화되었습니다.
org.apache.sshd:sshd-git를 사용하여 Git 서버를 구현하고 Windows에서 실행하는 애플리케이션이 영향을 받습니다. sshd-git를 사용하지 않거나 Windows가 아닌 환경에서 실행되는 애플리케이션은 영향받지 않습니다.
사용자는 해당 문제를 수정한 Apache MINA SSHD 2.19.0으로受影响된 애플리케이션을 업그레이드할 것을 권장합니다.
이 문제는 차기 주요 버전인 3.0.0의 사전 릴리스 마일스톤(3.0.0-M1부터 3.0.0-M4까지)에서도 존재합니다. 마찬가지로, sshd-git를 사용하고 Windows에서 실행하는 애플리케이션만 영향을 받습니다.受影响된 애플리케이션은 3.0.0-M5로 업그레이드해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.