PT-2026-42716 · Unknown · Ssh Servers

Thatnealpatel · Publicado 2026-05-22 · Atualizado 2026-06-17 · CVE-2026-46595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um bypass de autorização em certas configurações de servidor SSH. O problema ocorre quando um callback diferente de uma chave pública é utilizado, fazendo com que a validação do endereço de origem seja ignorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-46595

GO-2026-5023

OPENSUSE-SU-2026:10856-1

OPENSUSE-SU-2026:10949-1

OPENSUSE-SU-2026:11031-1

OPENSUSE-SU-2026:11046-1

OPENSUSE-SU-2026:20956-1

SUSE-SU-2026:22065-1

SUSE-SU-2026:22074-1

USN-8447-1

Produtos afetados

Ssh Servers

Referências · 66

• https://github.com/golang/crypto/commit/533fb3f7e4a5ae23f69d1837cd851d35ff5b76ce · Nota
• https://suse.com/security/cve/CVE-2026-39827 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:22065-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33814 · Nota
• https://suse.com/security/cve/CVE-2026-42506 · Nota
• https://suse.com/security/cve/CVE-2026-33186 · Nota
• https://suse.com/security/cve/CVE-2026-39824 · Nota
• https://suse.com/security/cve/CVE-2026-46595 · Nota
• https://suse.com/security/cve/CVE-2026-46598 · Nota
• https://suse.com/security/cve/CVE-2026-44740 · Nota
• https://bugzilla.suse.com/1267168 · Nota
• https://suse.com/security/cve/CVE-2026-25680 · Nota
• https://bugzilla.suse.com/1260277 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-46595 · Aviso do Fabricante
• https://bugzilla.suse.com/1267047 · Nota