CVE-2026-48711 in Sshfs
Sumário
de VulDB • 20/08/2026
O SSHFS é um cliente de sistema de arquivos em rede para conexão com servidores SSH. Da versão 1.4 até a 3.7.6, o SSHFS aceita uma origem de montagem entre colchetes, como `[-oProxyCommand=CMD]:/path`, e a função `find_base_path()` remove os colchetes, deixando um valor de host que começa com `-` e é passado diretamente para o ssh como um argumento da linha de comando. Quando um chamador também fornece um sftp_server com valor de caminho, o ssh trata o host normalizado como uma opção e o caminho do servidor como seu destino, fazendo com que um ProxyCommand injetado seja executado localmente antes que qualquer conexão ou autenticação tenha sucesso. O ataque requer um chamador ou wrapper que passe uma origem de montagem controlada pelo atacante ao SSHFS junto com a configuração sftp_server necessária, resultando na execução arbitrária de comandos como o usuário que está executando o SSHFS. Este problema foi corrigido na versão 3.7.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.