2026-3305: AsyncSSH: Zwei Schwachstellen ermöglichen einen Path-Traversal-Angriff

Historie:

Version 1 (2026-07-13 16:15): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Path-Traversal-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 44 steht das Paket 'python-asyncssh-2.24.0-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Für Fedora 43 steht das Paket 'python-asyncssh-2.23.1-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Für Fedora EPEL 10.3 steht das Paket 'python-asyncssh-2.24.0-2' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-54590

Schwachstelle in AsyncSSH ermöglicht Path-Traversal-Angriff

CVE-2026-54591