CVE-2026-57966

Nome do Software Vulnerável e Versões Afetadas spice-vdagent (versões afetadas não especificadas)

Descrição Uma falha de path traversal foi encontrada no spice-vdagent, onde path traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Este problema ocorre porque o nome do arquivo fornecido pelo host SPICE durante as transferências de arquivos não é devidamente sanitizado. Consequentemente, um host SPICE malicioso ou comprometido pode gravar arquivos arbitrários em qualquer local do sistema operacional convidado usando os privilégios do processo spice-vdagent, que normalmente correspondem ao usuário logado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.