There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - SSHFS is a network filesystem client for connecting to SSH servers. Prior to version 3.7.6, a rogue SFTP
    server can return absolute symlink targets or relative targets containing parent-directory components that
    SSHFS passes through FUSE for resolution by the client kernel against the local filesystem. The documented
    transform_symlinks mitigation does not contain relative targets because transform_symlink() returns early
    at sshfs.c:2181, while sshfs_readlink() at sshfs.c:2234 to sshfs.c:2236 otherwise copies the server-
    supplied link target to the kernel. A victim or victim-side tool that follows such a link through ordinary
    operations such as cp, rsync, backup tooling, or an editor can disclose readable local files back to the
    server or write server-controlled content to writable local files, potentially including startup or
    scheduled-task files. This issue is fixed in version 3.7.6. (CVE-2026-47187)

  - SSHFS is a network filesystem client for connecting to SSH servers. From version 1.4 until 3.7.6, SSHFS
    accepts a bracketed mount source such as [-oProxyCommand=CMD]:/path and find_base_path() removes the
    brackets, leaving a host value that begins with - and is passed directly to ssh as a command-line
    argument. When a caller also supplies a path-valued sftp_server, ssh treats the normalized host as an
    option and the server path as its destination, causing an injected ProxyCommand to execute locally before
    any connection or authentication succeeds. The attack requires a caller or wrapper that passes an
    attacker-controlled mount source to SSHFS with the required sftp_server configuration and results in
    arbitrary command execution as the user running SSHFS. This issue is fixed in version 3.7.6.
    (CVE-2026-48711)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SSHFS 是一個用於連接 SSH 伺服器的網路檔案系統用戶端。從版本 1.4 至 3.7.6，SSHFS 接受帶有方括號的掛載來源，例如 [-oProxyCommand=CMD]:/path，而 find_base_path() 會移除括號，留下以 - 開頭的主機值，並將其作為命令列引數直接傳遞給 ssh。當呼叫端同時提供路徑值形式的 sftp_server 時，ssh 會將正規化後的主機視為選項，並將伺服器路徑視為其目的地，導致插入的 ProxyCommand 在任何連線或驗證成功之前於本機執行。此攻擊需要呼叫端或包裝函式將受攻擊者控制的掛載來源傳遞給具有所需 sftp_server 設定的 SSHFS，並導致以執行 SSHFS 的使用者身分執行任意命令。3.7.6 版已修正此問題。
    (CVE-2026-48711)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SSHFS 是用于连接到 SSH 服务器的网络文件系统客户端。从版本 1.4 到 3.7.6 ，SSHFS 接受括号内的挂载源，如 [-oProxyCommand=CMD]：/path，并且 find_base_path（） 删除括号，留下以 - 开头的主机值作为命令行参数直接传递到 ssh。当调用程序还提供路径值sftp_server时，ssh 会将标准化的主机视为选项，将服务器路径视为其目标，从而导致在任何连接或认证成功之前本地执行注入的 ProxyCommand。此攻击需要调用程序或包装器将攻击者控制的挂载源传递到具有所需sftp_server配置的 SSHFS，并导致以运行 SSHFS 的用户的身份执行任意命令。此问题已在 3.7.6 版本中修复。
    (CVE-2026-48711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SSHFS は、SSH サーバーに接続するためのネットワークファイルシステムクライアントです。バージョン 1.4 から 3.7.6 までの SSHFS では、[-oProxyCommand=CMD]:/path のような括弧付きマウントソースを受け入れ、find_base_path() は括弧を削除することで、「-」で始まるホスト値が生成され、それがコマンドライン引数として ssh に直接渡されます。呼び出し元がパス値の sftp_server も提供すると、ssh は正規化されたホストをオプションとして、サーバーパスをその宛先として扱うため、注入された ProxyCommand が接続や認証が成立する前にローカルで実行されます。この攻撃には、攻撃者がコントロールするマウントソースを必要な sftp_server 設定で SSHFS に渡す呼び出し元またはラッパーが必要です。これにより、SSHFS を実行しているユーザーとして任意のコマンドが実行されます。この問題はバージョン 3.7.6 で修正されています。
    (CVE-2026-48711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20915-1 アドバイザリで言及されています。

    sshfs の変更:

    - 3.7.6 への更新:
      - 新しいメンテナーを追加:abhinavagarwal07 Abhinav Agarwal 氏
      - CVE-2026-47187:深刻な脆弱性を修正しました - シンボリックリンクエスケープ:ローカルファイルへの不正な SFTP サーバーの読み取り/書き込み)、情報提供:abhinavagarwal07(bsc#1267017)
      - シンボリックリンク格納動作をコントロールするための新しい -o contain_symlinks および -o no_contain_symlinks
      - CVE-2026-48711:重要度高の脆弱性を修正しました - コマンド内の引数区切り記号の不適切な中和化(「引数インジェクション」)、情報提供:abhinavagarwal07(bsc#1267016)
      - tokenize_on_space の null-deref 警告を修正し、厳格な警告を必須に昇格
      - rename、chmod、fsync、statvfs 値、エラーパス、オプションカバレッジを含めて、CI に多数のテストを追加
      - 無効な形式の SFTP 返信処理を修正しました

    - 3.7.5 への更新:
      * vsock への接続を実装します
      * アクション/チェックアウトに最新のメジャーバージョンを使用
      * readlink 後のキャッシュのメモリリークを修正します
      * readdir 用にキャッシュされたデータを返すときに stat 情報を埋めます
      * DirectPort 接続の IPv6 サポート
    - 元のフォークに戻ります

    - 共有ディレクトリ_bindirのファイルを globstar しません。

    - man ページを構築します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SSHFS is a network filesystem client for connecting to SSH servers. From version 1.4 until 3.7.6, SSHFS     accepts a bracketed mount source such as [-oProxyCommand=CMD]:/path and find_base_path() removes the     brackets, leaving a host value that begins with - and is passed directly to ssh as a command-line     argument. When a caller also supplies a path-valued sftp_server, ssh treats the normalized host as an     option and the server path as its destination, causing an injected ProxyCommand to execute locally before     any connection or authentication succeeds. The attack requires a caller or wrapper that passes an     attacker-controlled mount source to SSHFS with the required sftp_server configuration and results in     arbitrary command execution as the user running SSHFS. This issue is fixed in version 3.7.6.
    (CVE-2026-48711)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20915-1 advisory.

    Changes in sshfs:

    - Update to 3.7.6:
      - Added new maintainer: abhinavagarwal07 Abhinav Agarwal
      - CVE-2026-47187: Fixed critical vulnerability - Symlink         Escape: Rogue SFTP Server to Local File Read/Write), credit         to abhinavagarwal07 (bsc#1267017)
      - New -o contain_symlinks and -o no_contain_symlinks to control         symlink containment behavior
      - CVE-2026-48711: Fixed high severity vulnerability - Improper         Neutralization of Argument Delimiters in a Command ('Argument         Injection'), credit to abhinavagarwal07 (bsc#1267016)
      - Fixed null-deref warning in tokenize_on_space, promote         strict-warnings to required
      - Added a number of tests in CI, including rename, chmod,         fsync, statvfs values, error paths, option coverage
      - Fixed malformed SFTP reply handling

    - Update to 3.7.5:
      * Implement connect to vsock
      * use latest major version for actions/checkout
      * Fix memleak in cache after readlink
      * Fill stat info when returning cached data for readdir
      * ipv6 support for directport connection
    - reverts to original fork

    - Don't globstar files in shared directory _bindir.

    - build the man page

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
442733	Alpine: multiple sshfs packages: security update to 3.7.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/6/7	2026/8/21	critical
442733	Alpine: multiple sshfs packages: security update to 3.7.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/6/7	2026/8/21	critical
318049	Linux Distros 未修補弱點：CVE-2026-48711	Nessus	Misc.	2026/5/30	2026/11/5	high
318049	Linux Distros 未修补的漏洞：CVE-2026-48711	Nessus	Misc.	2026/5/30	2026/11/5	high
318049	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48711	Nessus	Misc.	2026/5/30	2026/11/5	high
320416	openSUSE 16 セキュリティ更新:sshfs(openSUSE-SU-2026:20915-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/8/26	critical
318049	Linux Distros Unpatched Vulnerability : CVE-2026-48711	Nessus	Misc.	2026/5/30	2026/11/5	high
320416	openSUSE 16 Security Update : sshfs (openSUSE-SU-2026:20915-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/8/26	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

critical

high

critical