CVE-2026-65951

Nome do Software Vulnerável e Versões Afetadas Lenovo XClarity Essentials OneCLI versão 5.5.0 para Linux

Description Um problema de traversal de caminho existe na lógica de extração de TAR.GZ. Esta falha permite que um invasor escreva arquivos arbitrários usando os privilégios do processo OneCLI se um usuário for convencido a processar um pacote de atualização TAR.GZ especialmente criado. O traversal de caminho, também conhecido como Tar Slip, ocorre quando um programa extrai arquivos de um arquivo compactado sem validar adequadamente os caminhos de destino, permitindo potencialmente que arquivos sejam gravados fora do diretório pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.