JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025577 Apache MINA SSHD コンポーネント sshd-git における Windows 上でのパストラバーサルの脆弱性です。Apache MINA SSHD はクライアント側およびサーバー側の SSH 用 Java ライブラリです。Windows 上で動作する Apache MINA SSHD コンポーネント sshd-git を使用して実装された git サーバーは、認証されたリモートユーザーに対して、設定されたサーバー側ルートディレクトリ外の git リポジトリへのアクセスを許可してしまう可能性があります。Apache MINA SSHD 2.18.0 および 3.0.0-M4 にて CVE-2026-48827 に対して適用されたパス検証は、Windows 上で動作するサーバーには部分的にしか効果がありませんでした。org.apache.sshd:sshd-git を使用して git サーバーを実装し、Windows 上で動作しているアプリケーションが影響を受けます。sshd-git を使用していない、または Windows 上で動作していないアプリケーションには影響がありません。ユーザーは、この問題を修正した Apache MINA SSHD 2.19.0 へアップグレードすることを推奨されます。この問題は、新しいメジャーバージョン 3.0.0 のリリース前マイルストーン 3.0.0-M1 から 3.0.0-M4 にも存在しています。再度申し上げますと、sshd-git を使用し Windows 上で動作しているアプリケーションのみが影響を受けます。影響を受けるアプリケーションは 3.0.0-M5 へアップグレードしてください。 cpe:/a:apache:mina_sshd https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025577.html Common Vulnerabilities and Exposures (CVE) CVE-2026-56623 https://www.cve.org/CVERecord?id=CVE-2026-56623 National Vulnerability Database (NVD) CVE-2026-56623 https://nvd.nist.gov/vuln/detail/CVE-2026-56623 Pony Mail CVE-2026-56623: Apache MINA SSHD: Path traversal in org.apache.sshd:sshd-git on Windows-Apache Mail Archives https://lists.apache.org/thread/bhw26snzgvk0mtqqp5dcyjvczp4kcqky JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 2026-07-28T18:11:00+09:00 2026-07-28T18:11:00+09:00