CVE-2026-83540 in wolfSSH
要約
〜によって VulDB • 2026年10月07日
wolfSSHdのWindowsポートでパスワードまたは公開鍵認証が使用される場合、1つの認証済み接続のために取得されたWindowsログオントークンが、後続の接続のためのトークンを取得する前に解放されず、結果として接続間でユーザーログインポイズニングが発生します。サーバーの有効なアカウントを持つ権限の低いユーザーはこれを利用して、より権限の高いユーザーとしてのログインを強制することができます。この脆弱性はwolfSSHバージョン1.4.15での初期Windowsポート導入時に導入され、1.5.0までのすべてのバージョンに影響を与えます。wolfSSHdの非Windowsビルドには影響しません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.