PT-2026-1017
CVE-2026-21436
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:A/VC:N/VI:H/VA:N/SC:N/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات eopkg الأقدم من الإصدار 4.4.0
الوصف
eopkg هو مدير حزم لـ Solus مكتوب بلغة Python 3. يمكن لحزمة خبيثة التغلب على قيود الدليل التي تفرضها الخيار
--destdir. يتطلب استغلال هذه الثغرة تثبيت حزمة من مصدر مخترق أو ضار. ستقوم هذه الحزم بتثبيت الملفات خارج الموقع المقصود بخيار --destdir على النظام المضيف. لا يتأثر المستخدمون الذين يقومون بتثبيت الحزم من مستودعات Solus الرسمية فقط.التوصيات
قم بالتحديث إلى الإصدار 4.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾