CVE-2026-73281
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W ssh-agent w OpenSSH przed wersją 10.5 niektóre operacje mogą być wykonywane zdalnie, choć miały być wykonywane tylko lokalnie, w tym operacje dodawania tokenów lub używania kluczy. Jest to spowodowane błędną interakcją między blokowaniem agenta a rozszerzeniem [email protected].
Ocena ryzyka
Zdalny atakujący może wykorzystać tę lukę do wykonywania operacji na kluczach lub tokenach, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj OpenSSH do wersji 10.5 lub nowszej, aby naprawić problem z interakcją blokowania agenta.
Oryginalny opis (angielski, źródło NVD)
In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction between agent locking and the [email protected] extension.