Am 05.11.2026 hat das OpenSSH-Projekt mit OpenSSH 10.6p2 eine sicherheitsrelevante Korrektur für einen Authentifizierungs-Bypass veröffentlicht.
Die Schwachstelle ermöglicht unter bestimmten Voraussetzungen eine Umgehung der SSH-Passwortauthentifizierung.1