CVE-2026-73281

CVSS 3.5 · DüşükNVD: Analyzed

Açıklama (NVD)

In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction between agent locking and the [email protected] extension.

Yayın: 11.08.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-669

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkYüksek
Gereken yetkiDüşük
Kullanıcı etkileşimiGerekmez
KapsamDeğişir
GizlilikYok
BütünlükDüşük
ErişilebilirlikYok

Hesaplanan temel puan: 3.5. CVSS hesaplayıcıda incele

Onaylıyor musunuz?