CVE-2026-59997
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w wewnętrznym serwerze SFTP (internal-sftp) w sshd w OpenSSH przed wersją 10.4 powoduje, że rozpoznawane jest tylko pierwszych 9 argumentów wiersza poleceń. Może to mieć znaczenie, gdy późniejszy argument miałby zapewnić zamierzone właściwości bezpieczeństwa połączenia SFTP.
Ocena ryzyka
Organizacja może nieświadomie skonfigurować połączenia SFTP z pominięciem kluczowych opcji bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu lub osłabienia ochrony transmisji danych.
Rekomendacja
Należy niezwłocznie zaktualizować OpenSSH do wersji 10.4 lub nowszej, która zawiera poprawkę usuwającą to ograniczenie.
Oryginalny opis (angielski, źródło NVD)
internal-sftp in sshd in OpenSSH before 10.4 recognizes only the first 9 command-line arguments, which can be important if a later command-line argument would have helped to ensure the intended security properties of an SFTP connection.