原文

Apache MINA SSHD コンポーネント sshd-git における Windows 上でのパストラバーサルの脆弱性です。Apache MINA SSHD はクライアント側およびサーバー側の SSH 用 Java ライブラリです。Windows 上で動作する Apache MINA SSHD コンポーネント sshd-git を使用して実装された git サーバーは、認証されたリモートユーザーに対して、設定されたサーバー側ルートディレクトリ外の git リポジトリへのアクセスを許可してしまう可能性があります。Apache MINA SSHD 2.18.0 および 3.0.0-M4 にて CVE-2026-48827 に対して適用されたパス検証は、Windows 上で動作するサーバーには部分的にしか効果がありませんでした。org.apache.sshd:sshd-git を使用して git サーバーを実装し、Windows 上で動作しているアプリケーションが影響を受けます。sshd-git を使用していない、または Windows 上で動作していないアプリケーションには影響がありません。ユーザーは、この問題を修正した Apache MINA SSHD 2.19.0 へアップグレードすることを推奨されます。この問題は、新しいメジャーバージョン 3.0.0 のリリース前マイルストーン 3.0.0-M1 から 3.0.0-M4 にも存在しています。再度申し上げますと、sshd-git を使用し Windows 上で動作しているアプリケーションのみが影響を受けます。影響を受けるアプリケーションは 3.0.0-M5 へアップグレードしてください。