PT-2026-61721 · Apache · Apache Mina Sshd

Unbbal · CVE-2026-58624 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Apache MINA SSHD versões anteriores a 2.19.0 Apache MINA SSHD versões anteriores a 3.0.0-M5

Description Uma validação de entrada inadequada no componente sshd-git do Apache MINA SSHD, especificamente no GitPgmCommandFactory, permite que um usuário SSH autenticado execute comandos JGit arbitrários. Isso pode resultar na gravação de arquivos em locais arbitrários no servidor, por exemplo, ao utilizar o comando git archive com a opção --output.

Recommendations Atualize para a versão 2.19.0. Atualize para a versão 3.0.0-M5. Como medida de mitigação temporária, evite configurar o GitPgmCommandFactory no servidor.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-58624

Produtos afetados

Apache Mina Sshd

Referências · 4

• https://lists.apache.org/thread/7c3cry6pdy6hj1q0f28rc72x4o4tlyjo · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/07/20/18 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-58624 · Nota de Segurança
• https://twitter.com/vulnipulse/status/2079309506920722580 · Publicação no Twitter