CVE-2026-95521

Nome do Software Vulnerável e Versões Afetadas rpm (versões afetadas não especificadas)

Description Uma falha de injeção de comando existe ao instalar ou reconstruir um RPM de origem. Se os nomes base do arquivo de origem ou do arquivo spec contiverem um construto de macro %(), o software executa um comando de shell controlado por um invasor através da função popen() durante a realocação da lista de arquivos de origem. Isso permite a execução arbitrária de comandos com os privilégios do usuário que invoca o processo, que normalmente é um usuário não root, ao processar um arquivo .src.rpm não confiável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.