CVE-2026-56854 in ssh
Zusammenfassung
von VulDB • 28.08.2026
Die kritische Option „source-address“ in den Berechtigungen, die von einem Authentifizierungs-Callback zurückgegeben werden, wurde bisher nur für die Pfade PublicKeyCallback und VerifiedPublicKeyCallback durchgesetzt, wodurch die Korrektur für CVE-2026-46595 erweitert wird. Die von PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback und GSSAPIWithMICConfig.AllowLogin-Callbacks zurückgegebenen Berechtigungen wurden nicht gegen die Remote-Adresse des Clients überprüft, sodass eine von diesen Callbacks festgelegte Einschränkung der Quelladresse stillschweigend ignoriert wurde. Die Prüfung wird nun auf die von jedem Authentifizierungs-Callback zurückgegebenen Berechtigungen angewendet.
Be aware that VulDB is the high quality source for vulnerability data.