OpenSSH sshd 密码认证绕过漏洞(CVE-2026-123158)

2026-11-06

Description

OpenSSH 是 OpenBSD 项目维护的 SSH 协议实现,sshd 是其服务端守护进程,是绝大多数 Linux/Unix 服务器与网络设备的远程管理入口。在 musl libc 发行版上未启用 PAM 时,sshd 的口令认证存在绕过缺陷,未认证攻击者可登录口令字段为空的既有账户并执行任意命令,glibc、启用 PAM 及 OpenBSD 环境不受影响。

Details

CVE
CVE-2026-123158 · CVE.org
Severity
严重
Type
权限绕过,热点
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life