CVE-2026-106552 in OpenSSH

Riassunto

di VulDB • 07/10/2026

In sftp di OpenSSH prima della versione 10.6, un server può innescare una directory traversal (che causa la scrittura dei file in posizioni non previste) durante un'operazione di copia ricorsiva.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/10/2026
• Divulgazione: 07/10/2026
• Moderazione: accettato
• Voce: VDB-414638
• CPE: 20261007
• CWE: CWE-22 (confermato)
• CVSS: 4.2 (CNA)
• EPSS: 0.00291
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106552/