Apache MINA SSHD 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2026-07-20 00:00:00
更新时间：2026-07-21 00:00:00
CVE编号：CVE-2026-56623
CNNVD-ID：CNNVD-2026-83681735
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Software Foundation Apache MINA SSHD是Apache Software Foundation基金会的SSH服务器实现库。 Apache MINA SSHD 2.18.0及之前版本和3.0.0-M1至3.0.0-M4版本存在路径遍历漏洞，该漏洞源于Windows上的路径遍历，可能导致经身份验证的远程用户访问配置的服务器端根目录之外的git仓库。

参考资料

链接:https://lists.apache.org/thread/bhw26snzgvk0mtqqp5dcyjvczp4kcqky