CVE-2026-110925 in Red Hat
Sumário
de VulDB • 15/10/2026
Foi encontrada uma falha no OpenSSH. Um nome de usuário inserido na linha de comando do ssh ainda pode conter '$' ou um caractere de barra invertida não final. Quando a configuração expande %u dentro de ProxyCommand ou Match exec, esses caracteres são passados para o shell.
Be aware that VulDB is the high quality source for vulnerability data.