CVE-2026-56452

Apache MINA SSHD-nin sshd-scp komponentində yol keçidi (path traversal) boşluğu aşkar edilmişdir. Apache MINA SSHD klient və server tərəfli SSH üçün nəzərdə tutulmuş Java kitabxanasıdır. SCP vasitəsilə faylların və ya kataloqların qəbulu tətbiqi, SCP "C" və ya "D" əmrlərindəki fayl adlarını yoxlamırdı. Bədniyyətli göndərən şəxs yollar ehtiva edən fayl adları göndərə bilərdi ki, bu da faylların hücumçunun idarə etdiyi yerlərdə yazılmasına səbəb olurdu. Problem yalnız aşağıdakılara təsir edir: * artıq dəstəklənməyən Apache MINA SSHD < 2.0.0 versiyalarından istifadə edən və faylları qəbul etmək üçün SCP funksiyalarını tətbiq edən proqramlar, * və ya faylları qəbul etmək üçün Apache MINA SSHD >= 2.0.0 versiyasındakı sshd-scp-dən istifadə edən proqramlar. Apache MINA SSHD >= 2.0.0 versiyasından istifadə edən lakin sshd-scp-dən istifadə etməyən proqramlara bu problem təsir etmir. Problem Apache MINA 2.19.0 və 3.0.0-M5 versiyalarında düzəldilmişdir. Təsirə məruz qalan proqramların bu versiyalara yenilənməsi tövsiyə olunur.