原文

AsyncSSH は、Python の asyncio フレームワーク上で動作する SSHv2 プロトコルの非同期クライアントおよびサーバの実装を提供する Python パッケージです。バージョン 2.23.0 未満では、asyncssh/config.py、asyncssh/connection.py、asyncssh/auth_keys.py、asyncssh/misc.py において OpenSSH 互換の AuthorizedKeysFile の %u トークンを、SSH ユーザー名のまま展開していました。そのため、AuthorizedKeysFile に authorized_keys/%u を設定したサーバでは、SSH ユーザー名に /、\、または .. のパス・トラバーサル・セグメントが含まれている場合に、意図したディレクトリ外の authorized_keys ファイルを読み取ることが可能でした。これにより攻撃者は選択したキー・ファイルで認証されてしまう問題がありました。この問題はバージョン 2.23.0 で修正されています。