Katalog CVE
CVE-2026-35414
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
OpenSSH przed wersją 10.3 nieprawidłowo obsługuje opcję 'principals' w pliku authorized_keys w nietypowych scenariuszach, gdy lista principals jest używana razem z urzędem certyfikacji, który w określony sposób używa przecinków.
Ocena ryzyka
Podatność może umożliwić nieautoryzowany dostęp do systemu poprzez ominięcie ograniczeń kluczy uwierzytelniających.
Rekomendacja
Zaktualizuj OpenSSH do wersji 10.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.