CVE-2026-54591
Açıklama
AsyncSSH, Python asyncio çerçevesi üzerinde SSHv2 protokolünün asenkron bir istemci ve sunucu uygulamasını sağlayan bir Python paketidir. 2.23.1 sürümünden önce, kötü niyetli bir SSH sunucusu, scp.py içindeki _parse_cd_args fonksiyonunun sunucu tarafından sağlanan isimleri olduğu gibi döndürmesi ve _recv_files fonksiyonunun hedef dizin sınırlarını zorlamadan bu isimleri hedef yolla birleştirmesi nedeniyle, ../ dizin geçiş dizileri içeren dosya adları göndererek asyncssh SCP istemcisinin dosya sistemine rastgele dosyalar yazabilir. Bu sorun 2.23.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- asyncssh2.23.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asyncsshPyPI | v < 2.23.1 | 2.23.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.