CVE-2026-123158highCWE-394

CVE-2026-123158: falha de alta gravidade em OpenBSD OpenSSH

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OpenSSH+ Monitorar openssh

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

38Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.1
da publicação à armano mesmo dia
Publicada no NVD5 de nov.
1ª PoC5 de nov.
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
OpenBSD · OpenSSH
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — OpenBSD OpenSSH

No mesmo produto, das mais perigosas para as menos.

CVE-2026-60000LOWCVE-2026-60000EPSS 0.6%CVE-2026-35385HIGHCVE-2026-35385EPSS 0.6%CVE-2025-61984LOWCVE-2025-61984EPSS 0.5%CVE-2026-106552MEDIUMCVE-2026-106552EPSS 0.4%CVE-2026-35386LOWCVE-2026-35386EPSS 0.3%CVE-2026-60002HIGHCVE-2026-60002EPSS 0.3%