CVE-2026-59851
Yüksek
Açıklama
libssh içerisinde bir açık bulundu. GSSAPIKeyExchange özelliğinin etkin olduğu sunucularda, gssapi-keyex yolu, kimliği doğrulanmış Kerberos principal'ının talep edilen yerel kullanıcı için yetkili olup olmadığını doğrulamamaktadır; bu durum, kimliği doğrulanmış istemcilerin rastgele kullanıcılar olarak giriş yapmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Libssh
Yayın21 Tem 2026
İlk görülme21 Tem 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh libssh | Aralık belirtilmemiş, 0.12.0 | — |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 10.0, 10.2 | — |
| redhat enterprise_linux_eus | 10.2 | — |
| redhat enterprise_linux_for_els | 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems | 10.0_s390x, 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_els | 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 10.2 | — |
| redhat enterprise_linux_for_power_little_endian | 10.0_ppc64le, 10.2 | — |
| redhat enterprise_linux_for_power_little_endian_els | 10.2 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.