RecodeX 重构消息，安全研究人员Previdian披露，攻击者正试图利用OpenSSH新近公开的一个安全漏洞，该漏洞可让攻击者登录未设置密码的账户。漏洞编号CVE-2026-123158，CVSS评分8.1，代号SSHole，影响在musl C库上运行OpenSSH且未启用可插拔认证模块（PAM）的Linux系统。漏洞公开后数小时内，已有攻击者在蜜罐环境中利用该漏洞获取root权限。