CVE-2026-106586
Publiée le 2026-10-06 · Dernière modification le 2026-10-13
Les serveurs OpenSSH antérieurs à la version 10.6 ne font pas appliquer correctement le mot-clé `restrict` dans les fichiers `authorized_keys` lors de la gestion du transfert de tunnel. Un utilisateur disposant déjà d'un accès SSH valide à votre système peut exploiter cette faille pour contourner les restrictions prévues et mettre en place des tunnels réseau non autorisés. Comme cela nécessite un compte existant et des conditions de configuration spécifiques, l'exécution de cette attaque est relativement difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In sshd in OpenSSH before 10.6, the restrict keyword (in authorized_keys) was supposed to be applicable to tunnel forwarding but was not, a different vulnerability than CVE-2026-73283.