p PatchFirst

CVE-2026-106552

CVE-2026-106552

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation.

CVSS 4.2 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • openssh

    Versiones
    • ≥ 0, < 10.6: Afectada (custom)

    Actualiza a 10.6

  • openssh Debian:12

    Versiones
    • 1:10.0p1-1
    • 1:10.0p1-2
    • 1:10.0p1-3
    • 1:10.0p1-4
    • 1:10.0p1-5
    • 1:10.0p1-5~bpo12+2
    • 1:10.0p1-6
    • 1:10.0p1-7
    • 1:10.0p1-7~bpo12+1
    • 1:10.0p1-8
    • 1:10.1p1-1
    • 1:10.1p1-2
    • 1:10.2p1-1
    • 1:10.2p1-2
    • 1:10.2p1-2~bpo13+1
    • 1:10.2p1-3
    • 1:10.2p1-4
    • 1:10.2p1-5
    • 1:10.2p1-6
    • 1:10.2p1-6~bpo13+1
    • 1:10.3p1-1
    • 1:10.3p1-1~bpo13+1
    • 1:10.3p1-2
    • 1:10.3p1-3
    • 1:10.3p1-4
    • 1:10.3p1-5
    • 1:10.3p1-7
    • 1:10.3p1-8
    • 1:10.3p1-9
    • 1:10.4p1-1
    • 1:10.4p1-2
    • 1:10.4p1-3
    • 1:10.4p1-4
    • 1:10.4p1-5
    • 1:10.5p1-1
    • 1:10.6p1-1
    • 1:9.2p1-2
    • 1:9.2p1-2+deb12u1
    • 1:9.2p1-2+deb12u10
    • 1:9.2p1-2+deb12u2
    • 1:9.2p1-2+deb12u3
    • 1:9.2p1-2+deb12u4
    • 1:9.2p1-2+deb12u5
    • 1:9.2p1-2+deb12u6
    • 1:9.2p1-2+deb12u7
    • 1:9.2p1-2+deb12u8
    • 1:9.2p1-2+deb12u9
    • 1:9.3p1-1
    • 1:9.3p1-1+loong64
    • 1:9.3p2-1
    • 1:9.4p1-1
    • 1:9.5p1-1
    • 1:9.5p1-2
    • 1:9.6p1-1
    • 1:9.6p1-2
    • 1:9.6p1-3
    • 1:9.6p1-4
    • 1:9.6p1-5
    • 1:9.7p1-1
    • 1:9.7p1-2
    • 1:9.7p1-3
    • 1:9.7p1-3+hurd.1
    • 1:9.7p1-4
    • 1:9.7p1-5
    • 1:9.7p1-6
    • 1:9.7p1-7
    • 1:9.8p1-1
    • 1:9.8p1-2
    • 1:9.8p1-3
    • 1:9.8p1-4
    • 1:9.8p1-7
    • 1:9.8p1-8
    • 1:9.9p1-1
    • 1:9.9p1-2
    • 1:9.9p1-3
    • 1:9.9p1-3+hurd.1
    • 1:9.9p2-1
    • 1:9.9p2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Debian:13

    Versiones
    • 1:10.0p1-7
    • 1:10.0p1-7+deb13u1
    • 1:10.0p1-7+deb13u2
    • 1:10.0p1-7+deb13u3
    • 1:10.0p1-7+deb13u4
    • 1:10.0p1-8
    • 1:10.1p1-1
    • 1:10.1p1-2
    • 1:10.2p1-1
    • 1:10.2p1-2
    • 1:10.2p1-2~bpo13+1
    • 1:10.2p1-3
    • 1:10.2p1-4
    • 1:10.2p1-5
    • 1:10.2p1-6
    • 1:10.2p1-6~bpo13+1
    • 1:10.3p1-1
    • 1:10.3p1-1~bpo13+1
    • 1:10.3p1-2
    • 1:10.3p1-3
    • 1:10.3p1-4
    • 1:10.3p1-5
    • 1:10.3p1-7
    • 1:10.3p1-8
    • 1:10.3p1-9
    • 1:10.4p1-1
    • 1:10.4p1-2
    • 1:10.4p1-3
    • 1:10.4p1-4
    • 1:10.4p1-5
    • 1:10.5p1-1
    • 1:10.6p1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Debian:14

    Versiones
    • 1:10.0p1-7
    • 1:10.0p1-8
    • 1:10.1p1-1
    • 1:10.1p1-2
    • 1:10.2p1-1
    • 1:10.2p1-2
    • 1:10.2p1-2~bpo13+1
    • 1:10.2p1-3
    • 1:10.2p1-4
    • 1:10.2p1-5
    • 1:10.2p1-6
    • 1:10.2p1-6~bpo13+1
    • 1:10.3p1-1
    • 1:10.3p1-1~bpo13+1
    • 1:10.3p1-2
    • 1:10.3p1-3
    • 1:10.3p1-4
    • 1:10.3p1-5
    • 1:10.3p1-7
    • 1:10.3p1-8
    • 1:10.3p1-9
    • 1:10.4p1-1
    • 1:10.4p1-2
    • 1:10.4p1-3
    • 1:10.4p1-4
    • 1:10.4p1-5
    • 1:10.5p1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.6p1-1

    Actualiza a 1:10.6p1-1

  • openssh-gssapi Debian:14

    Versiones
    • 1:10.4p1-5
    • 1:10.5p1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.6p1-1

    Actualiza a 1:10.6p1-1

  • openssh Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    • 1:6.6p1-2ubuntu2.4
    • 1:6.6p1-2ubuntu2.6
    • 1:6.6p1-2ubuntu2.7
    • 1:6.6p1-2ubuntu2.8
    • 1:6.6p1-2ubuntu2.10
    • 1:6.6p1-2ubuntu2.11
    • 1:6.6p1-2ubuntu2.12
    • 1:6.6p1-2ubuntu2.13
    • 1:6.6p1-2ubuntu2.13+esm1
    • 1:6.6p1-2ubuntu2.13+esm2
    • 1:6.6p1-2ubuntu2.13+esm3
    • 1:6.6p1-2ubuntu2.13+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    • 1:7.2p2-4ubuntu2.7
    • 1:7.2p2-4ubuntu2.8
    • 1:7.2p2-4ubuntu2.10
    • 1:7.2p2-4ubuntu2.10+esm1
    • 1:7.2p2-4ubuntu2.10+esm2
    • 1:7.2p2-4ubuntu2.10+esm3
    • 1:7.2p2-4ubuntu2.10+esm4
    • 1:7.2p2-4ubuntu2.10+esm5
    • 1:7.2p2-4ubuntu2.10+esm6
    • 1:7.2p2-4ubuntu2.10+esm7
    • 1:7.2p2-4ubuntu2.10+esm8
    • 1:7.2p2-4ubuntu2.10+esm9
    • 1:7.2p2-4ubuntu2.10+esm10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    • 1:7.2p2-4ubuntu2.fips.2.8.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    • 1:7.2p2-4ubuntu2.fips.2.10.2
    • 1:7.2p2-4ubuntu2.fips.2.10.3
    • 1:7.2p2-4ubuntu2.fips.2.10.4
    • 1:7.2p2-4ubuntu2.fips.2.10.5
    • 1:7.2p2-4ubuntu2.fips.2.10.6
    • 1:7.2p2-4ubuntu2.fips.2.10.7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    • 1:7.6p1-4ubuntu0.2
    • 1:7.6p1-4ubuntu0.3
    • 1:7.6p1-4ubuntu0.5
    • 1:7.6p1-4ubuntu0.6
    • 1:7.6p1-4ubuntu0.7
    • 1:7.6p1-4ubuntu0.7+esm1
    • 1:7.6p1-4ubuntu0.7+esm2
    • 1:7.6p1-4ubuntu0.7+esm3
    • 1:7.6p1-4ubuntu0.7+esm4
    • 1:7.6p1-4ubuntu0.7+esm5
    • 1:7.6p1-4ubuntu0.7+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh-ssh1 Ubuntu:18.04:LTS

    Versiones
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    • 1:7.9p1-10~ubuntu18.04.fips.0.3
    • 1:7.9p1-10~ubuntu18.04.fips.0.4
    • 1:7.9p1-10~ubuntu18.04.fips.0.5
    • 1:7.9p1-10~ubuntu18.04.fips.0.6
    • 1:7.9p1-10~ubuntu18.04.fips.0.7
    • 1:7.9p1-10~ubuntu18.04.fips.0.8
    • 1:7.9p1-10~ubuntu18.04.fips.0.9
    • 1:7.9p1-10~ubuntu18.04.fips.0.10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:8.0p1-6build1
    • 1:8.1p1-1
    • 1:8.1p1-5
    • 1:8.2p1-4
    • 1:8.2p1-4ubuntu0.1
    • 1:8.2p1-4ubuntu0.2
    • 1:8.2p1-4ubuntu0.3
    • 1:8.2p1-4ubuntu0.4
    • 1:8.2p1-4ubuntu0.5
    • 1:8.2p1-4ubuntu0.7
    • 1:8.2p1-4ubuntu0.8
    • 1:8.2p1-4ubuntu0.9
    • 1:8.2p1-4ubuntu0.10
    • 1:8.2p1-4ubuntu0.11
    • 1:8.2p1-4ubuntu0.12
    • 1:8.2p1-4ubuntu0.13
    • 1:8.2p1-4ubuntu0.13+esm1
    • 1:8.2p1-4ubuntu0.13+esm2
    • 1:8.2p1-4ubuntu0.13+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh-ssh1 Ubuntu:20.04:LTS

    Versiones
    • 1:7.5p1-11build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    • 1:8.2p1-4ubuntu0.fips.0.4.0
    • 1:8.2p1-4ubuntu0.fips.0.5.0
    • 1:8.2p1-4ubuntu0.fips.0.7
    • 1:8.2p1-4ubuntu0.fips.0.8
    • 1:8.2p1-4ubuntu0.fips.0.9
    • 1:8.2p1-4ubuntu0.fips.0.10
    • 1:8.2p1-4ubuntu0.fips.0.11
    • 1:8.2p1-4ubuntu0.fips.0.12
    • 1:8.2p1-4ubuntu0.fips.0.13
    • 1:8.2p1-4ubuntu0.fips.0.13.1
    • 1:8.2p1-4ubuntu0.fips.0.13.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:22.04:LTS

    Versiones
    • 1:8.4p1-6ubuntu2
    • 1:8.7p1-2
    • 1:8.7p1-2build1
    • 1:8.7p1-4
    • 1:8.8p1-1
    • 1:8.9p1-3
    • 1:8.9p1-3ubuntu0.1
    • 1:8.9p1-3ubuntu0.3
    • 1:8.9p1-3ubuntu0.4
    • 1:8.9p1-3ubuntu0.5
    • 1:8.9p1-3ubuntu0.6
    • 1:8.9p1-3ubuntu0.7
    • 1:8.9p1-3ubuntu0.10
    • 1:8.9p1-3ubuntu0.11
    • 1:8.9p1-3ubuntu0.13
    • 1:8.9p1-3ubuntu0.14
    • 1:8.9p1-3ubuntu0.15
    • 1:8.9p1-3ubuntu0.16
    • 1:8.9p1-3ubuntu0.17
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.18

    Actualiza a 1:8.9p1-3ubuntu0.18

  • openssh-ssh1 Ubuntu:22.04:LTS

    Versiones
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-preview:22.04:LTS

    Versiones
    • 1:8.9p1-3ubuntu0.4+Fips1
    • 1:8.9p1-3ubuntu0.4+Fips3
    • 1:8.9p1-3ubuntu1.fips.0~ppa3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:22.04:LTS

    Versiones
    • 1:8.9p1-3ubuntu0.4+Fips1
    • 1:8.9p1-3ubuntu0.4+Fips3
    • 1:8.9p1-3ubuntu0.6+Fips1
    • 1:8.9p1-3ubuntu0.7+Fips1
    • 1:8.9p1-3ubuntu0.10+Fips1
    • 1:8.9p1-3ubuntu0.11+Fips1
    • 1:8.9p1-3ubuntu0.13+Fips1
    • 1:8.9p1-3ubuntu0.14+Fips1
    • 1:8.9p1-3ubuntu0.15+Fips1
    • 1:8.9p1-3ubuntu0.15+Fips3
    • 1:8.9p1-3ubuntu0.16+Fips3
    • 1:8.9p1-3ubuntu0.18+Fips1
    • 1:8.9p1-3ubuntu1.fips.0~ppa3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:24.04:LTS

    Versiones
    • 1:9.3p1-1ubuntu3
    • 1:9.4p1-1ubuntu1
    • 1:9.6p1-3ubuntu1
    • 1:9.6p1-3ubuntu2
    • 1:9.6p1-3ubuntu11
    • 1:9.6p1-3ubuntu12
    • 1:9.6p1-3ubuntu13
    • 1:9.6p1-3ubuntu13.3
    • 1:9.6p1-3ubuntu13.4
    • 1:9.6p1-3ubuntu13.5
    • 1:9.6p1-3ubuntu13.7
    • 1:9.6p1-3ubuntu13.8
    • 1:9.6p1-3ubuntu13.9
    • 1:9.6p1-3ubuntu13.11
    • 1:9.6p1-3ubuntu13.12
    • 1:9.6p1-3ubuntu13.13
    • 1:9.6p1-3ubuntu13.14
    • 1:9.6p1-3ubuntu13.15
    • 1:9.6p1-3ubuntu13.16
    • 1:9.6p1-3ubuntu13.18
    • 1:9.6p1-3ubuntu13.19
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.6p1-3ubuntu13.20

    Actualiza a 1:9.6p1-3ubuntu13.20

  • openssh-ssh1 Ubuntu:24.04:LTS

    Versiones
    • 1:7.5p1-14
    • 1:7.5p1-15
    • 1:7.5p1-15build1
    • 1:7.5p1-16
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:24.04:LTS

    Versiones
    • 1:9.6p1-3ubuntu13.7+Fips1
    • 1:9.6p1-3ubuntu13.12+Fips1
    • 1:9.6p1-3ubuntu13.13+Fips1
    • 1:9.6p1-3ubuntu13.14+Fips1
    • 1:9.6p1-3ubuntu13.15+Fips1
    • 1:9.6p1-3ubuntu13.16+Fips1
    • 1:9.6p1-3ubuntu13.16+Fips2
    • 1:9.6p1-3ubuntu13.18+Fips1
    • 1:9.6p1-3ubuntu13.19+Fips1
    • 1:9.6p1-3ubuntu13.20+Fips1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →