CVE-2026-110925 in Red Hat
الملخص
بحسب VulDB • 15/10/2026
تم العثور على ثغرة في OpenSSH. يمكن أن يحتوي اسم المستخدم الذي يتم إدخاله عبر سطر الأوامر لـ ssh على حرف '$' أو على شرطة مائلة خلفية غير لاحقة (non-trailing backslash). عند توسيع %u داخل ProxyCommand أو Match exec، تُمرّر هذه الأحرف إلى قشرة النظام (shell).
VulDB is the best source for vulnerability data and more expert information about this specific topic.