PT-2026-49075
CVE-2026-54230
·
تاريخ النشر
2026-06-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libreport (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بالروابط الرمزية في نصوص معالجة أحداث ما بعد الإنشاء (post-create) الخاصة بـ ABRT. تقوم هذه النصوص بكتابة ملفات الإخراج باستخدام عمليات إعادة التوجيه في شل (shell) دون استخدام العلامة
O NOFOLLOW (وهي علامة تمنع فتح الملف إذا كان رابطًا رمزيًا). إذا تم استبدال الملف الهدف برابط رمزي، فإن عملية shell التي تعمل بامتيازات الجذر تتبع الرابط وتكتب المحتوى إلى الهدف، مما يتيح الكتابة فوق أي ملف في النظام بشكل تعسفي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾