Katalog CVE
CVE-2026-59846
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wada w libssh: złośliwa nazwa użytkownika rozwijana przez %r w obsłudze ProxyCommand może wstrzykiwać metaznaki powłoki, ujawniając zmienne środowiskowe i powodując nieoczekiwane zachowanie powłoki.
Ocena ryzyka
Atakujący może uzyskać dostęp do zmiennych środowiskowych lub wykonać nieautoryzowane polecenia w systemie.
Rekomendacja
Zaleca się aktualizację libssh do wersji, która zawiera poprawkę usuwającą podatność na wstrzykiwanie metaznaków.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libssh. A malicious username expanded through %r in ProxyCommand handling can inject shell metacharacters, exposing environment variables and causing unintended shell behavior.