CVE-2026-59851 in Red Hat
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in libssh. Nei server con l'opzione GSSAPIKeyExchange abilitata, il percorso gssapi-keyex non verifica se il principal Kerberos autenticato è autorizzato per l'utente locale richiesto, consentendo ai client autenticati di accedere come utenti arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.