FICHE CVE

CVE-2026-35386

Publiée le 2026-04-02 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les versions d'OpenSSH antérieures à la 10.3 sont concernées si vous utilisez des jetons `%` non par défaut dans votre fichier `ssh_config`. Un attaquant disposant d'un accès utilisateur local peut exécuter des commandes arbitraires s'il parvient à amener le système à utiliser un nom d'utilisateur non fiable contenant des métacaractères de shell. L'exploitation de cette faille est difficile car elle nécessite une configuration spécifique non standard ainsi qu'un accès à un compte local.

CVSS 3.13.6 FAIBLE

Type de faiblesse

CWE-696

Publiée2026-04-02

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line. This requires a scenario where the username on the command line is untrusted, and also requires a non-default configurations of % in ssh_config.