CVE-2026-59996
scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs between two remote destinations.
- Обновитесь до 10.4
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Известных уязвимостей, затрагивающих openssh 10.3: 22. Сравните исправленные версии ниже с установленной у вас.
Уязвимостей: 22
scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs between two remote destinations.
sftp in OpenSSH before 10.4 does not properly constrain the location of downloaded files when "sftp server:/path ." is used with an attacker-controlled server.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.