تم تحديد الثغرة CVE-2026-123158، المعروفة باسم SSHole، في أنظمة Linux التي تعمل بنظام OpenSSH مع مكتبة musl C وتعطيل وحدات المصادقة القابلة للتوصيل (PAM). لديها درجة CVSS تبلغ 8.1، مما يشير إلى خطورة عالية.

تسمح SSHole للمهاجمين غير المصرح لهم باستغلال الأنظمة عن طريق تقديم كلمة مرور كبيرة الحجم للوصول إلى الحسابات بدون كلمات مرور صالحة. يمكن أن يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى بيانات اعتماد النشر وأسرار التطبيقات والبنية التحتية المتصلة.

تمت ملاحظة أول محاولة استغلال بعد أقل من تسع ساعات من نشر CVE في 5 نوفمبر 2026. بحلول 8 نوفمبر 2026، كانت هناك 20 محاولة استغلال من 13 عنوان IP فريد عبر عدة دول، بما في ذلك اليابان والدنمارك وإيران والولايات المتحدة.

أصدر القائمون على OpenSSH إصلاحًا في الإصدار 10.6p2 في 5 نوفمبر 2026. على الرغم من ذلك، تم تسجيل أول استغلال ناجح في البرية في 7 نوفمبر 2026. لوحظ أن المهاجمين يقومون بتشغيل أوامر استطلاع ومحاولة تعديل ملفات 'authorized_keys' الخاصة بـ SSH.

في حادثة واحدة، حصل مهاجم على صلاحيات الجذر وقام بتثبيت وكيل تحكم وأوامر Python يسمى TAC Agent، على الرغم من أنه فشل في الاتصال بخادم التحكم والأوامر الخاص به. أكدت بيانات التتبع من Previdian الاستغلال الناجح لـ SSHole.

يُنصح مسؤولو الأنظمة بتحديث OpenSSH أو تعطيل مصادقة كلمة مرور SSH على الأنظمة المتأثرة لتقليل خطر الاستغلال.