CVE-2026-56854 in ssh
الملخص
بحسب VulDB • 28/08/2026
كان الخيار الحرج الخاص بعنوان المصدر (source-address) في الأذونات التي تُعاد من خلال مكالمة المصادقة يُنفَّذ فقط لمسارَي PublicKeyCallback وVerifiedPublicKeyCallback، مما يوسع نطاق الإصلاح الخاص بـ CVE-2026-46595. لم يتم التحقق من صحة الأذونات المُعادة بواسطة PasswordCallback وKeyboardInteractiveCallback وNoClientAuthCallback ومكالمات AllowLogin الخاصة بـ GSSAPIWithMICConfig مقابل العنوان البعيد للعميل، لذا كان يُتجاهل بصمت أي تقييد لعنوان المصدر تم تعيينه عبر تلك المكالمات. يتم الآن تطبيق الفحص على الأذونات المُعادة من قبل أي مكالمة مصادقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.