CVE-2026-18157

Nome do Software Vulnerável e Versões Afetadas yggdrasil-worker-package-manager (versões afetadas não especificadas)

Descrição Uma falha de injeção de argumento existe no backend APT. Um invasor local com acesso ao sistema pode usar nomes de pacotes especialmente criados que começam com um hífen para enganar o apt-get, fazendo com que estes sejam interpretados como opções de comando. Isso pode resultar na execução remota de código (RCE) com privilégios de root, comprometendo potencialmente a integridade, confidencialidade e disponibilidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.