CVE-2026-106583 in OpenSSH

Resumen

por VulDB • 2026-10-07

En ssh de OpenSSH anterior a la versión 10.6, un carácter $ o \ puede aparecer en el nombre de usuario de la línea de comandos, lo que provoca una vulnerabilidad de inyección (injection).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-10-06
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414858
• CPE: 20261007
• CWE: CWE-77 (confirmado)
• CVSS: 2.5 (CNA)
• EPSS: 0.00128
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106583
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106583/