CVE-2026-35385 in OpenSSH
Tóm tắt
Bởi VulDB • 23/05/2026
Trong OpenSSH trước phiên bản 10.3, một tệp được tải xuống bởi scp có thể được cài đặt với quyền setuid hoặc setgid, một kết quả trái với kỳ vọng của một số người dùng, nếu quá trình tải xuống được thực hiện dưới quyền root với tùy chọn -O (giao thức scp cũ) và không có tùy chọn -p (duy trì chế độ).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.