Veille sécuritéSystèmes & serveurs
P4Non déterminée
DLA-4844-1 signale qu’un nom d’utilisateur contenant des métacaractères shell pouvait être développé dans ProxyCommand via %r. Cette fiche concerne uniquement CVE-2026-59846.
Debian
IdentifiantCVE-2026-59846
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4844-1 libssh – security update
Analyse technique
Le nom d’utilisateur injecté via %r pouvait contenir des métacaractères shell développés dans ProxyCommand.
Impact, versions et correctif
Événement datéDLA-4844-1 est daté du 2026-10-20 selon le candidat fourni; cette date tombe dans la période demandée.
ImpactDes métacaractères shell du nom d’utilisateur peuvent être interprétés lors de l’expansion de ProxyCommand.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,12% · percentile 1,7%
Publication2026-10-20
Mise à jour2026-10-20
Action recommandée
Appliquer la mise à jour libssh fournie par Debian LTS.
Sources
Priorisation DFS : P4 · 1 source(s).