JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026214 AsyncSSH は、Python の asyncio フレームワーク上で動作する SSHv2 プロトコルの非同期クライアントおよびサーバの実装を提供する Python パッケージです。バージョン 2.23.0 未満では、asyncssh/config.py、asyncssh/connection.py、asyncssh/auth_keys.py、asyncssh/misc.py において OpenSSH 互換の AuthorizedKeysFile の %u トークンを、SSH ユーザー名のまま展開していました。そのため、AuthorizedKeysFile に authorized_keys/%u を設定したサーバでは、SSH ユーザー名に /、\、または .. のパス・トラバーサル・セグメントが含まれている場合に、意図したディレクトリ外の authorized_keys ファイルを読み取ることが可能でした。これにより攻撃者は選択したキー・ファイルで認証されてしまう問題がありました。この問題はバージョン 2.23.0 で修正されています。 cpe:/a:asyncssh_project:asyncssh https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026214.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45309 https://www.cve.org/CVERecord?id=CVE-2026-45309 National Vulnerability Database (NVD) CVE-2026-45309 https://nvd.nist.gov/vuln/detail/CVE-2026-45309 GitHub AsyncSSH `AuthorizedKeysFile %u` path traversal allows attacker-selected authorized keys to authenticate a traversal username Advisory ronf/asyncssh GitHub https://github.com/ronf/asyncssh/security/advisories/GHSA-g794-3fmp-753h JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 Expand unsafe username checks in commit 2af2382 to cover more cases ronf/asyncssh@3d515ba GitHub https://github.com/ronf/asyncssh/commit/3d515ba9ba0cd9990d248bdf62bcf05d51261a88 関連文書 Catch unsafe user substitutions in config ronf/asyncssh@2af2382 GitHub https://github.com/ronf/asyncssh/commit/2af2382cce946c959a378a62f257af253dc4ab51 2026-07-31T15:01:01+09:00 2026-07-31T15:01:01+09:00