CVE-2026-35414: Bezpečnostní chyba v OpenSSH před verzí 10.3

Hodnocení závažnosti

4.2 CVSS 3.1 mitre

útok odkudkoli z internetu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 4. 2026

Bezpečnostní chyba v OpenSSH před verzí 10.3

Společnost Microsoft Security publikovala informaci o zranitelnosti CVE-2026-35414 v OpenSSH před verzí 10.3, která se týká nesprávného zpracování možnosti principals v souboru authorized_keys v určitých scénářích zahrnujících seznam principals a certifikační autoritu pracující s čárkami.

EPSS < 0.01 CVE-2026-35414 OpenSSH US

4. 4. 2026 · Microsoft Security · CVE-2026-35414 OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.

Shrnutí generováno strojově za 0,0024 USD