CVE-2026-106589 in OpenSSH

요약

\~에 의해 VulDB • 2026. 10. 07.

OpenSSH 10.6 이전 버전의 sshd에서 QNX 6 및 SCO OpenServer 5와 같은 특정 환경에서는 sshd-session이 예기치 않게 루트 권한을 가질 수 있습니다. 이는 GatewayPorts 및 StreamLocalForwarding 구성 옵션과 관련이 있으며, 파일 디스크립터 전달 지원 부재와 비특권 PTY 장치 할당 문제로 인해 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: MITRE
• 예약하다: 2026. 10. 06.
• 공개: 2026. 10. 07.
• 모더레이션: 수락
• 항목: VDB-414775
• CPE: 20261007
• CWE: CWE-269 (확인됨)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106589
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106589/