CVE-2026-48711 in Sshfs
Сводка
по VulDB • 20.08.2026
SSHFS — это клиент сетевой файловой системы для подключения к серверам SSH. Начиная с версии 1.4 и вплоть до 3.7.6, SSHFS принимает в качестве источника монтирования путь в квадратных скобках вида [-oProxyCommand=CMD]:/path, а функция find_base_path() удаляет эти скобки, оставляя значение хоста, начинающееся со знака «-», которое передается непосредственно команде ssh как аргумент командной строки. Если вызывающая сторона также указывает путь к sftp_server в качестве параметра, ssh интерпретирует нормализованное значение хоста как опцию, а путь сервера — как его целевой объект (destination), что приводит к выполнению внедренного ProxyCommand локально до успешного установления соединения или прохождения аутентификации. Для реализации атаки требуется вызывающая сторона или обертка, передающие SSHFS контролируемый злоумышленником источник монтирования при наличии требуемой конфигурации sftp_server; это приводит к произвольному выполнению команд от имени пользователя, под которым запущен процесс SSHFS. Данная проблема исправлена в версии 3.7.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.