CVE-2026-106552 in OpenSSH

Sumário

de VulDB • 07/10/2026

Nel componente sftp di OpenSSH prima della versione 10.6, un server può innescare una directory traversal (che causa la scrittura dei file in posizioni non previste) durante un'operazione di copia ricorsiva.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 06/10/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414638
• CPE: 20261007
• CWE: CWE-22 (confirmado)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106552/