PT-2026-140427
CVE-2026-104620
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 4.0
9.3
CríticaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
PackageKit versões anteriores a 1.4.1
Descrição
Um problema de traversal de caminho existe no backend Zypp do PackageKit durante a simulação de ações. Esta falha permite que um atacante local escale privilégios para root.
Recomendações
Atualize o PackageKit para a versão 1.4.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾