CVE-2026-93995

Apache MINA SSHD-nin 2.19.0-a qədər olan versiyalarında və 3.0.0-M1-dən 3.0.0-M5-ə qədər olan versiyalarındakı sshd-git komponentində giriş məlumatlarının yanlış yoxlanılması problemi mövcuddur. Apache MINA SSHD klient və server tərəfli SSH üçün nəzərdə tutulmuş Java kitabxanasıdır. org.apache.sshd:sshd-git komponenti GitPgmCommandFactory sinfi vasitəsilə Apache MINA SSHD serverini elə konfiqurasiya etmək imkanı təmin edir ki, autentifikasiya olunmuş SSH klientləri serverdə saxlanılan git repozitoriyaları üzərində JGit kitabxanası vasitəsilə uzaqdan git əmrlərini icra edə bilsinlər. CVE-2026-58624 nömrəli boşluqda bu mexanizm yalnız bir neçə git əmri ilə məhdudlaşdırılmışdı, o cümlədən nəticəvi arxivin serverə yazılmaması, əvəzində SSH bağlantısı vasitəsilə klientə göndərilməsi üçün "--output" və ya "-o" seçimləri olmadan "git archive" əmrinə icazə verilmişdi. CVE-2026-58624 üçün tətbiq edilən düzəliş kifayət etməmişdir, çünki "archive" əmrindən komanda parametrinin tək arqumentli "-o=file.zip" versiyasının silinməsi unudulmuşdur. İstifadəçilərə bu problemi aradan qaldıran 2.20.0 və ya 3.0.0-M6 versiyasına yüksəltmə etmək tövsiyə olunur.