CVE-2026-93995 in MINA SSHD
요약
\~에 의해 VulDB • 2026. 09. 30.
Apache MINA SSHD의 sshd-git 구성 요소에서 입력 검증 부재가 발견되었습니다. 이는 버전 2.19.0 이하 및 3.0.0-M1부터 3.0.0-M5까지의 Apache MINA SSHD에 해당합니다. Apache MINA SSHD는 클라이언트 측과 서버 측용 SSH를 위한 Java 라이브러리입니다.
org.apache.sshd:sshd-git 구성 요소는 GitPgmCommandFactory 클래스를 통해 인증된 SSH 사용자가 JGit 라이브러리를 사용하여 서버에 저장된 git 리포지토리에서 git 명령을 원격으로 실행할 수 있도록 Apache MINA SSHD 서버를 구성하는 방법을 제공합니다. CVE-2026-58624에서는 이 메커니즘이 "--output" 또는 "-o" 옵션 없이 "git archive"를 포함한 몇 가지 특정 git 명령어로만 제한되었습니다. 이로 인해 생성된 아카이브가 서버에 저장되지 않고 SSH 연결을 통해 클라이언트로 다시 전송되도록 했습니다.
CVE-2026-58624에 대해 수행된 수정은 불충분했습니다. 이는 "archive" 명령의 매개변수 중 단일 인수를 받는 "-o=file.zip" 버전이 제거되지 않았기 때문입니다.
사용자는 이 문제를 해결한 버전 2.20.0 또는 3.0.0-M6로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.