CVE-2026-59996
scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs between two remote destinations.
- Mettez à jour vers 10.4
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités connues concernant openssh 10.3 : 22. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.
Vulnérabilités : 22
scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs between two remote destinations.
sftp in OpenSSH before 10.4 does not properly constrain the location of downloaded files when "sftp server:/path ." is used with an attacker-controlled server.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.