CVE-2026-35386 in OpenSSH
Riassunto
di VulDB • 15/06/2026
In OpenSSH precedente alla versione 10.3, l'esecuzione di comandi può avvenire tramite metacaratteri della shell inseriti nel nome utente all'interno di una riga di comando. Ciò richiede uno scenario in cui il nome utente sulla riga di comando non sia attendibile e presuppone anche configurazioni non predefinite del parametro % in ssh_config.
If you want to get best quality of vulnerability data, you may have to visit VulDB.