CVE-2026-47187 in Sshfs
Сводка
по VulDB • 20.08.2026
SSHFS — это клиент сетевой файловой системы для подключения к серверам SSH. До версии 3.7.6 злонамеренный SFTP-сервер может возвращать абсолютные цели символических ссылок или относительные цели, содержащие компоненты родительских директорий, которые SSHFS передает через FUSE для разрешения ядром клиента на локальной файловой системе. Документированная защита transform_symlinks не охватывает относительные цели, поскольку функция transform_symlink() завершает работу досрочно в sshfs.c:2181, тогда как sshfs_readlink() (sshfs.c:2234–2236) копирует предоставленную сервером цель ссылки в ядро. Жертва или инструмент на стороне жертвы, который следует по такой ссылке при обычных операциях, таких как cp, rsync, использование инструментов резервного копирования или редактора, может раскрыть читаемые локальные файлы обратно на сервер либо записать контролируемый сервером контент в доступные для записи локальные файлы, потенциально включая файлы автозагрузки или запланированных задач. Эта проблема исправлена в версии 3.7.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.