Katalog CVE
CVE-2026-73283
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W sshd w OpenSSH przed wersją 10.5 słowo kluczowe 'restrict' (w authorized_keys) miało być stosowane do przekazywania tuneli, ale nie było.
Ocena ryzyka
Organizacje mogą mieć skonfigurowane ograniczenia dla tuneli, które nie są egzekwowane, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj OpenSSH do wersji 10.5 lub nowszej, aby zapewnić prawidłowe egzekwowanie ograniczeń.
Oryginalny opis (angielski, źródło NVD)
In sshd in OpenSSH before 10.5, the restrict keyword (in authorized_keys) was supposed to be applicable to tunnel forwarding but was not.