CVE-2026-73281
Publiée le 2026-08-11 · Dernière modification le 2026-10-24
Les versions d'OpenSSH antérieures à 10.5 sont affectées par une faille dans `ssh-agent` qui permet l'exécution à distance de certaines opérations restreintes. Un attaquant authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour ajouter des jetons ou utiliser des clés qui étaient censées être verrouillées à une session locale. L'exécution de cette attaque est difficile, car elle nécessite une configuration spécifique et complexe pour contourner les mécanismes de verrouillage de l'agent.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction between agent locking and the session-bind@openssh.com extension.