PT-2026-50221 · Openbsd · Openbsd

Argus · Publicado 2026-06-17 · Atualizado 2026-06-18 · CVE-2026-55706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OpenBSD versões anteriores a 076e2b1

Descrição A função sppp pap input() em sys/net/if spppsubr.c permite a ignorar a autenticação quando certos valores zero são usados para comprimentos. Atividades ofensivas no mundo real visando este problema foram identificadas.

Recomendações Atualize para a versão 076e2b1 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2026-55706

Produtos afetados

Openbsd

Referências · 7

• 🔥 https://blog.argus-systems.ai/blog/poc-001-pap-bypass.py · Exploit
• https://github.com/openbsd/src/commit/076e2b1c1fc4ac0883a72d3544131ad5cee7adf8 · Nota
• https://openwall.com/lists/oss-security/2026/06/16/9 · Nota
• https://twitter.com/vuldb/status/2067521262755492088 · Publicação no Twitter
• https://twitter.com/SecureChap/status/2067579069529530480 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-55706 · Nota de Segurança
• https://blog.argus-systems.ai/blog/openbsd-pap-27-year-auth-bypass.html · Nota