JVNDB-2026-025577

Apache Software Foundationのmina sshdにおけるパストラバーサルの脆弱性

Apache MINA SSHD コンポーネント sshd-git における Windows 上でのパストラバーサルの脆弱性です。Apache MINA SSHD はクライアント側およびサーバー側の SSH 用 Java ライブラリです。Windows 上で動作する Apache MINA SSHD コンポーネント sshd-git を使用して実装された git サーバーは、認証されたリモートユーザーに対して、設定されたサーバー側ルートディレクトリ外の git リポジトリへのアクセスを許可してしまう可能性があります。Apache MINA SSHD 2.18.0 および 3.0.0-M4 にて CVE-2026-48827 に対して適用されたパス検証は、Windows 上で動作するサーバーには部分的にしか効果がありませんでした。org.apache.sshd:sshd-git を使用して git サーバーを実装し、Windows 上で動作しているアプリケーションが影響を受けます。sshd-git を使用していない、または Windows 上で動作していないアプリケーションには影響がありません。ユーザーは、この問題を修正した Apache MINA SSHD 2.19.0 へアップグレードすることを推奨されます。この問題は、新しいメジャーバージョン 3.0.0 のリリース前マイルストーン 3.0.0-M1 から 3.0.0-M4 にも存在しています。再度申し上げますと、sshd-git を使用し Windows 上で動作しているアプリケーションのみが影響を受けます。影響を受けるアプリケーションは 3.0.0-M5 へアップグレードしてください。

Apache Software Foundation

• mina sshd 2.0.0 以上 2.19.0 未満
• mina sshd 3.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-56623: Apache MINA SSHD: Path traversal in org.apache.sshd:sshd-git on Windows-Apache Mail Archives

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-56623

1. National Vulnerability Database (NVD) : CVE-2026-56623

• [2026年07月28日]
    掲載