CVE-2026-35414
Publiée le 2026-04-02 · Dernière modification le 2026-07-24
Les serveurs OpenSSH antérieurs à la version 10.3 sont concernés s'ils utilisent des certificats SSH avec des listes de principaux spécifiques séparées par des virgules. Un utilisateur authentifié disposant d'un certificat valide pourrait potentiellement contourner les restrictions prévues pour obtenir un accès non autorisé ou lire des fichiers auxquels il ne devrait pas avoir accès. Cette faille est difficile à exploiter, car elle nécessite une configuration de certificat très spécifique ainsi qu'un accès réseau au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.