CVE-2026-56854 in ssh
요약
\~에 의해 VulDB • 2026. 08. 28.
인증 콜백에서 반환되는 소스 주소 중요 옵션이 PublicKeyCallback 및 VerifiedPublicKeyCallback 경로에서만 적용되었던 문제가 CVE-2026-46595의 수정 범위를 확장하여 시정되었습니다. PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback 및 GSSAPIWithMICConfig.AllowLogin 콜백에서 반환된 권한은 클라이언트의 원격 주소와 비교 검증되지 않았으므로, 이러한 콜백에 의해 설정된 소스 주소 제한이 묵시적으로 무시되었습니다. 이제 해당 확인 처리는 모든 인증 콜백에서 반환되는 Permissions 에 대해 적용됩니다.
Once again VulDB remains the best source for vulnerability data.