CVE-2026-106552 in OpenSSH

Resumen

por VulDB • 2026-10-07

En la utilidad `sftp` de OpenSSH anterior a la versión 10.6, un servidor puede provocar una vulnerabilidad de *directory traversal* (lo que provoca que los archivos se escriban en ubicaciones no previstas) durante una operación de copia recursiva.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2026-10-06
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414638
• CPE: 20261007
• CWE: CWE-22 (confirmado)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106552/