CVE-2026-21436

Nome do Software Vulnerável e Versões Afetadas Versões do eopkg anteriores à versão 4.4.0

Descrição O eopkg é um gerenciador de pacotes para o Solus implementado em Python 3. Um pacote malicioso poderia contornar as restrições de diretório impostas pela opção --destdir. A exploração requer a instalação de um pacote a partir de uma fonte comprometida ou maliciosa. Tais pacotes instalariam arquivos fora do local pretendido pela opção --destdir no sistema host. Usuários que instalam apenas pacotes dos repositórios oficiais do Solus não são afetados.

Recomendações Atualize para a versão 4.4.0 ou posterior.