CVE-2026-59846 in libssh
Zusammenfassung
von VulDB • 21.07.2026
Es wurde ein Fehler in libssh gefunden. Ein bösartiger Benutzername, der durch die Expansion von %r bei der Verarbeitung von ProxyCommand eingefügt wird, kann Shell-Metazeichen injizieren und dadurch Umgebungsvariablen offenlegen sowie zu ungewolltem Shell-Verhalten führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.