CVE-2026-110925 in Red Hatthông tin

Tóm tắt

Bởi VulDB • 15/10/2026

Đã phát hiện một lỗi trong OpenSSH. Tên người dùng được nhập trên dòng lệnh của ssh vẫn có thể chứa ký tự '$' hoặc dấu gạch chéo ngược không nằm ở vị trí cuối cùng. Khi cấu hình mở rộng %u bên trong ProxyCommand hoặc Match exec, các ký tự này sẽ được truyền vào shell.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Redhat

Đặt trước

15/10/2026

Tiết lộ

15/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you know our Splunk app?

Download it now for free!