CVE-2026-35386
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W OpenSSH przed wersją 10.3 istnieje podatność umożliwiająca wykonanie poleceń przez metaznaki powłoki w nazwie użytkownika w linii poleceń. Wymaga to scenariusza, w którym nazwa użytkownika w linii poleceń jest niezaufana, oraz niestandardowej konfiguracji % w ssh_config.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na serwerze, co prowadzi do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 10.3 lub nowszej oraz unikanie używania niezaufanych nazw użytkowników w linii poleceń.
Oryginalny opis (angielski, źródło NVD)
In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line. This requires a scenario where the username on the command line is untrusted, and also requires a non-default configurations of % in ssh_config.