JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026173 libsshに脆弱性が見つかりました。GSSAPIKeyExchangeが有効になっているサーバーでは、gssapi-keyexパスが認証されたKerberosプリンシパルが要求されたローカルユーザーに対して認可されているかどうかを検証しません。そのため、認証されたクライアントが任意のユーザーとしてログインできる可能性があります。 cpe:/a:libssh:libssh cpe:/a:redhat:hardened_images cpe:/o:redhat:enterprise_linux https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026173.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59851 https://www.cve.org/CVERecord?id=CVE-2026-59851 National Vulnerability Database (NVD) CVE-2026-59851 https://nvd.nist.gov/vuln/detail/CVE-2026-59851 Red Hat Customer Portal CVE-2026-59851 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-59851 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html Red Hat Bugzilla 2498184 (CVE-2026-59851) CVE-2026-59851 libssh: libssh: authentication bypass via missing GSSAPI principal check https://bugzilla.redhat.com/show_bug.cgi?id=2498184 関連文書 RHSA-2026:42922 - Security Advisory - Red Hat Customer Portal https://access.redhat.com/errata/RHSA-2026:42922 2026-07-31T14:58:47+09:00 2026-07-31T14:58:47+09:00