PT-2026-56288 · Openssh · Openssh

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-59997

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenSSH versões anteriores a 10.4

Description O componente internal-sftp no sshd reconhece apenas os primeiros 9 argumentos de linha de comando. Essa limitação pode comprometer as propriedades de segurança caso argumentos de configuração críticos sejam colocados além da nona posição e, consequentemente, sejam ignorados pelo sistema.

Recommendations Atualize para a versão 10.4 ou posterior do OpenSSH.

Correção

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2026-59997

Produtos afetados

Openssh

Referências · 6

• https://twitter.com/CVEnew/status/2074728409276527097 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-59997 · Nota de Segurança
• https://openwall.com/lists/oss-security/2026/07/06/5 · Nota
• https://twitter.com/infoflowcloud/status/2074730559834661078 · Publicação no Twitter
• https://openssh.org/releasenotes.html#10.4p1 · Nota
• https://marc.info/?l=openssh-unix-dev&m=178333966933090&w=2 · Nota