JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025578 Apache MINA SSHDのsshd-scpコンポーネントにおけるパストラバーサルの脆弱性について説明します。Apache MINA SSHDはクライアント側およびサーバー側のSSHのためのJavaライブラリです。SCP経由でファイルやディレクトリを受信する実装において、SCPの「C」または「D」コマンド内のファイル名の検証が行われていませんでした。悪意のある送信者がパスを含むファイル名を送信することで、攻撃者が制御する場所にファイルを書き込まれる可能性があります。この問題は以下の場合にのみ影響を及ぼします。 * サポートが終了したApache MINA SSHDのバージョン2.0.0未満でSCP機能を使用してファイルを受信するアプリケーション * Apache MINA SSHD 2.0.0以降でsshd-scpを使用してファイルを受信するアプリケーション。sshd-scpを使用していないApache MINA SSHD 2.0.0以降のアプリケーションは影響を受けません。この問題はApache MINA 2.19.0および3.0.0-M5で修正されています。影響を受けるアプリケーションはこれらのバージョンにアップグレードすることを推奨します。 cpe:/a:apache:mina_sshd https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025578.html Common Vulnerabilities and Exposures (CVE) CVE-2026-56452 https://www.cve.org/CVERecord?id=CVE-2026-56452 National Vulnerability Database (NVD) CVE-2026-56452 https://nvd.nist.gov/vuln/detail/CVE-2026-56452 Pony Mail CVE-2026-56452: Apache MINA SSHD: Path traversal in SCP file reception-Apache Mail Archives https://lists.apache.org/thread/xgoqvmksmd94fsqnzqjdtfjxf35os9no JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html JVNDB CWE-73 https://cwe.mitre.org/data/definitions/73.html Openwall oss-security - CVE-2026-56452: Apache MINA SSHD: Path traversal in SCP file reception http://www.openwall.com/lists/oss-security/2026/07/20/15 2026-07-28T18:11:03+09:00 2026-07-28T18:11:03+09:00