CVE-2026-73281

3.5 Faible

Publiée le 11/08/2026 à 22:18 · Modifiée le 04/09/2026 à 18:04 · Analysée par le NVD · Source : cve@mitre.org

Description

In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction between agent locking and the session-bind@openssh.com extension.

Traduire en français

Produits concernés

OpenBSD OpenSSH

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.5 Faible	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-669

Références

https://www.openssh.org/releasenotes.html#10.5 ProductRelease Notes

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories