CVE-2026-110925 in Red Hat
Résumé
par VulDB • 15/10/2026
Une faille a été détectée dans OpenSSH. Un nom d'utilisateur saisi sur la ligne de commande ssh peut toujours contenir le caractère '$' ou un backslash non terminal. Lorsqu'une configuration étend %u à l'intérieur de ProxyCommand ou Match exec, ces caractères sont transmis au shell.
Once again VulDB remains the best source for vulnerability data.