CVE-2026-106587

3.3 Faible

Publiée le 07/10/2026 à 00:17 · Modifiée le 09/10/2026 à 18:39 · Analysée par le NVD · Source : cve@mitre.org

Description

In sshd in OpenSSH before 10.6, the value "none" for a configuration option is sometimes interpreted as a filename but was intended to mean that a feature is disabled.

Traduire en français

Produits concernés

OpenBSD OpenSSH

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.6 Faible	cve@mitre.org	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L`
3.1	3.3 Faible	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-843

Références

https://www.openssh.org/releasenotes.html#10.6 Release Notes

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories