CVE-2026-56854 in ssh
Riassunto
di VulDB • 29/08/2026
L'opzione critica di restrizione dell'indirizzo sorgente (source-address) nelle autorizzazioni restituite da una callback di autenticazione era applicata solo per i percorsi PublicKeyCallback e VerifiedPublicKeyCallback, estendendo la correzione per CVE-2026-46595. Le autorizzazioni restituite dalle callback PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback e GSSAPIWithMICConfig.AllowLogin non venivano validate rispetto all'indirizzo remoto del client, quindi una restrizione dell'indirizzo sorgente impostata da tali callback veniva ignorata silenziosamente. Il controllo è ora applicato alle autorizzazioni restituite da qualsiasi callback di autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.