CVE-2026-11853

Nome do Software Vulnerável e Versões Afetadas Debusine (versões afetadas não especificadas)

Descrição O Debusine utiliza um analisador para ler pacotes de origem Debian (.dsc) e artefatos de upload (.changes), que são arquivos de manifesto que listam os componentes de um artefato. Este analisador aceita caminhos arbitrários controlados pelo usuário. Consequentemente, a tarefa mergeuploads pode ser explorada para criar links simbólicos arbitrários em um worker, permitindo a sobrescrita de qualquer arquivo acessível ao usuário do worker.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.