CVE-2026-48798

Yüksek

Açıklama

SSH.NET, .NET için bir Secure Shell (SSH) kitaplığıdır. 2025.1.0 ve önceki sürümlerde, ScpClient.Download(string directoryName, DirectoryInfo directoryInfo) uzak bir SCP sunucusu tarafından döndürülen dosya ve dizin adlarına güvenmekte ve bunları sınırlama doğrulaması yapmadan istenen yerel dizinle birleştirmektedir; bu da kötü niyetli, ele geçirilmiş veya ortadaki adam saldırısı yapan bir sunucunun ../ dizilerini veya mutlak yolları kullanarak istemci işleminin yazma izni olan herhangi bir yerde dosya oluşturmasına veya üzerine yazmasına olanak tanır. Bu sorun 2026.0.0 sürümünde giderilmiştir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünSsh.net

Yayın18 Ağu 2026

İlk görülme18 Ağu 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

SSH.NET2026.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
SSH.NETNuGet	v < 2026.0.0	2026.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.