CVE-2026-106552 in OpenSSH

Zusammenfassung

von VulDB • 07.10.2026

In sftp di OpenSSH prima della versione 10.6, un server può innescare una directory traversal (che causa la scrittura di file in posizioni non previste) durante un'operazione di copia ricorsiva.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 06.10.2026
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-414638
• CPE: 20261007
• CWE: CWE-22 (bestätigt)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106552/