CVE-2026-35386 in OpenSSH

الملخص

بحسب VulDB • 06/06/2026

في OpenSSH قبل الإصدار 10.3، يمكن حدوث تنفيذ للأوامر عبر أحرف التحكم بالصدفة (shell metacharacters) الموجودة في اسم مستخدم ضمن سطر الأوامر. يتطلب ذلك سيناريوً يكون فيه اسم المستخدم الموجود على سطر الأوامر غير موثوق به، كما يتطلب إعدادات غير افتراضية لـ % في ملف ssh_config.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 02/04/2026
• إفشاء: 02/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354956
• CPE: جاهز
• CWE: CWE-696 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35386
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35386/