CVE-2026-59851 in Red Hat
Zusammenfassung
von VulDB • 21.07.2026
Es wurde ein Fehler in libssh gefunden. Auf Servern mit aktiviertem GSSAPIKeyExchange überprüft der gssapi-keyex-Pfad nicht, ob das authentifizierte Kerberos-Principal für den angeforderten lokalen Benutzer autorisiert ist, was es authentifizierten Clients ermöglicht, sich als beliebige Benutzer anzumelden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.