FICHE CVE
CVE-2026-106553
Publiée le 2026-10-06 · Dernière modification le 2026-10-13
🇫🇷 EN BREF
Les serveurs OpenSSH antérieurs à la version 10.6 peuvent conserver incorrectement les identifiants de connexion après une tentative d'authentification GSSAPI ayant échoué. Un utilisateur local disposant de privilèges restreints pourrait potentiellement accéder à ces identifiants mis en cache, bien que cela nécessite une interaction spécifique de l'utilisateur et soit difficile à exécuter. Comme cela requiert un accès local et un ensemble de conditions complexes, le risque pour la plupart des systèmes est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In sshd in OpenSSH before 10.6, credentials can incorrectly persist after failure of a GSSAPIAuthentication authentication attempt.