PT-2026-70883
CVE-2026-73281
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSH الأقدم من 10.5
الوصف
يؤدي التفاعل الخاطئ بين قفل الوكيل وملحق
session-bind@openssh.com في ssh-agent إلى السماح بتنفيذ بعض العمليات المخصصة للاستخدام المحلي فقط عن بُعد. ويحدث ذلك لأن الوكيل المقفل قد يرفض طلبات الربط، مما يؤدي إلى معالجة الطلبات المُحوَّلة بشكل خاطئ على أنها محلية. وهذا يضعف حدود الثقة للعمليات الحساسة، مثل إضافة رموز PKCS#11 أو استخدام مفاتيح ذات قيود على الوجهة. وتكون البيئات التي تعيد توجيه الوكلاء إلى مضيفات الوصل، أو أنظمة البناء، أو البنية التحتية الإدارية المشتركة هي الأكثر عرضة للخطر.التوصيات
قم بالتحديث إلى الإصدار 10.5 من OpenSSH أو قم بتطبيق تحديث رجعي مقدم من المورد يحتوي على الإصلاح.
قم بمراجعة المضيفات التي تم تمكين
ForwardAgent عليها، وتحديدًا مشغلات CI، وأدوات البناء المؤقتة، والمضيفات المحصنة ذات الامتيازات.قم بجرد المفاتيح المقيدة بالوجهة للتأكد من استخدامها فقط مع الوكلاء والمضيفات التي تم تصحيحها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾