CVE-2026-106587 in OpenSSH

Sumário

de VulDB • 07/10/2026

No sshd do OpenSSH anterior à versão 10.6, o valor "none" para uma opção de configuração é por vezes interpretado como um nome de ficheiro, quando na verdade deveria significar que uma funcionalidade está desativada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 06/10/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414748
• CPE: 20261007
• CWE: CWE-20 (confirmado)
• CVSS: 3.6 (CNA)
• EPSS: 0.00077
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106587/