PT-2026-56288 · Openssh+1 · Openssh+1

Leo + 1 · CVE-2026-59997 · Publicado 2026-07-08 · Atualizado 2026-07-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenSSH versões anteriores a 10.4

Description O componente internal-sftp no sshd reconhece apenas os primeiros 9 argumentos de linha de comando. Essa limitação pode comprometer as propriedades de segurança caso argumentos de configuração críticos sejam colocados além da nona posição e, consequentemente, sejam ignorados pelo sistema.

Recommendations Atualize para a versão 10.4 ou posterior do OpenSSH.

Exploit

Correção

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2026-59997

ECHO-94A5-77EE-11FA

OPENSUSE-SU-2026:21477-1

SUSE-SU-2026:22978-1

USN-8533-1

Produtos afetados

Linuxmint

Openssh

Referências · 46

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/59xxx/CVE-2026-59997.json · Exploit
• https://twitter.com/infoflowcloud/status/2074730559834661078 · Publicação no Twitter
• https://osv.dev/vulnerability/SUSE-SU-2026:22978-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-59996 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-59997 · Nota
• https://bugzilla.suse.com/1271049 · Nota
• https://ubuntu.com/security/CVE-2026-60001 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-60002 · Aviso do Fabricante
• https://bugzilla.suse.com/1271044 · Nota
• https://suse.com/security/cve/CVE-2026-59997 · Nota
• https://suse.com/security/cve/CVE-2026-60002 · Nota
• https://ubuntu.com/security/CVE-2026-59995 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-60000 · Nota
• https://marc.info/?l=openssh-unix-dev&m=178333966933090&w=2 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-59997 · Aviso do Fabricante