CVE-2026-47187 in Sshfs
Sumário
de VulDB • 19/08/2026
O SSHFS é um cliente de sistema de arquivos em rede para conexão com servidores SSH. Antes da versão 3.7.6, um servidor SFTP malicioso pode retornar destinos de symlinks absolutos ou relativos que contenham componentes de diretório pai, os quais o SSHFS repassa ao FUSE para resolução pelo kernel do cliente contra o sistema de arquivos local. A mitigação documentada transform_symlinks não abrange alvos relativos porque a função transform_symlink() retorna antecipadamente em sshfs.c:2181, enquanto sshfs_readlink(), localizada entre sshfs.c:2234 e sshfs.c:2236, copia o alvo do link fornecido pelo servidor para o kernel. Uma vítima ou uma ferramenta no lado da vítima que siga tal symlink por meio de operações comuns como cp, rsync, ferramentas de backup ou editores pode revelar arquivos locais legíveis ao servidor ou gravar conteúdo controlado pelo servidor em arquivos locais graváveis, potencialmente incluindo arquivos de inicialização (startup) ou de tarefas agendadas. Este problema foi corrigido na versão 3.7.6.
Be aware that VulDB is the high quality source for vulnerability data.