CVE-2026-35385 in OpenSSH

الملخص

بحسب VulDB • 10/05/2026

في OpenSSH قبل الإصدار 10.3، قد يتم تثبيت ملف تم تنزيله بواسطة scp بوضع setuid أو setgid، وهو نتيجة تتعارض مع توقعات بعض المستخدمين، إذا تم إجراء التنزيل بصلاحيات root باستخدام الخيار -O (بروتوكول scp القديم) ودون استخدام الخيار -p (الحفاظ على الوضع).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 02/04/2026
• إفشاء: 02/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354929
• CPE: جاهز
• CWE: CWE-281 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35385
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35385/