CVE-2026-54591

Yüksək

Təsvir

AsyncSSH Python asyncio framework-ü üzərində SSHv2 protokolunun asinxron klient və server implementasiyasını təmin edən Python paketidir. 2.23.1 versiyasından əvvəl zərərli SSH serveri, scp.py-də _parse_cd_args funksiyasının server tərəfindən verilən adları olduğu kimi qaytarması və _recv_files funksiyasının onları hədəf qovluq sərhədini tətbiq etmədən təyinat yoluna birləşdirməsi səbəbindən ../ keçid ardıcıllıqları olan fayl adları göndərməklə asyncssh SCP klientinin fayl sistemində ixtiyari fayllar yaza bilər. Bu problem 2.23.1 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulAsyncssh

Dərc8 iyl 2026

İlk görülmə8 iyl 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

asyncssh2.23.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
asyncsshPyPI	v < 2.23.1	2.23.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.