CVE-2026-35363

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description Uma falha no utilitário rm permite a evasão de mecanismos de salvaguarda projetados para proteger o diretório atual. Embora o utilitário impeça a exclusão de . ou .., ele não reconhece caminhos equivalentes que incluam barras finais, como ./ ou .///. Isso pode levar à exclusão recursiva silenciosa de todo o conteúdo do diretório atual ao executar rm -rf ./ . Além disso, o utilitário pode reportar um erro de 'Invalid input', o que pode enganar os usuários e dificultar a recuperação oportuna dos dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.