CVE-2026-46595
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Poprawka CVE-2024-45337 dotycząca pomijania walidacji adresu źródłowego w konfiguracjach SSH została uznana za niekompletną. Jeśli używany jest inny typ wywołania zwrotnego niż klucz publiczny, walidacja adresu źródłowego może zostać pominięta.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do ominięcia ograniczeń adresów IP w SSH, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Należy zastosować dodatkowe poprawki dostarczone przez producenta oraz upewnić się, że konfiguracja SSH używa wyłącznie uwierzytelniania kluczem publicznym.
Oryginalny opis (angielski, źródło NVD)
Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of callback is passed other than public key, then the source-address validation would be skipped.