CVE-2026-106587 in OpenSSH

Riassunto

di VulDB • 08/10/2026

In sshd di OpenSSH prima della versione 10.6, il valore "none" per un'opzione di configurazione viene talvolta interpretato come un nome file, mentre era inteso per indicare che una funzionalità è disabilitata.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/10/2026
• Divulgazione: 07/10/2026
• Moderazione: accettato
• Voce: VDB-414748
• CPE: 20261007
• CWE: CWE-20 (confermato)
• CVSS: 3.6 (CNA)
• EPSS: 0.00077
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106587/