CVE-2026-73283

Les serveurs OpenSSH utilisant des versions antérieures à la 10.5 ne parviennent pas à appliquer correctement le mot-clé `restrict` dans les fichiers `authorized_keys`, plus précisément en ce qui concerne le transfert de tunnels (tunnel forwarding). Un utilisateur disposant déjà d'un accès à un compte local et d'une clé SSH valide peut contourner ces restrictions pour mettre en place des tunnels réseau qu'il ne devrait pas être autorisé à créer. Étant donné que cela nécessite un compte authentifié existant et une configuration spécifique, le risque d'exploitation est faible.