CVE-2026-84838

Nome do Software Vulnerável e Versões Afetadas rpmuncompress (versões afetadas não especificadas)

Description Uma falha de injeção de comando existe no rpmuncompress que permite a um invasor local executar comandos arbitrários. O problema ocorre quando a ferramenta processa um nome de arquivo de arquivo especialmente criado contendo metacaracteres de shell que não são devidamente escapados antes de serem passados para strings de comando do shell. A exploração requer interação do usuário, como um usuário ou fluxo de trabalho automatizado invocando o rpmuncompress no arquivo malicioso, o que pode comprometer a confidencialidade, integridade e disponibilidade dos dados acessíveis ao usuário que realizou a invocação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.