CVE-2026-87723

Nome do Software Vulnerável e Versões Afetadas Google fuse-archive versões anteriores a 1.24

Description Um invasor pode sequestrar o caminho de execução ao prefixar um diretório à variável de ambiente PATH ou ao gravar um binário malicioso em um diretório gravável que apareça no PATH. Isso permite a execução de código local arbitrário usando o contexto de segurança do usuário que executa o processo fuse-archive. Este problema é um Untrusted Search Path, que ocorre quando uma aplicação utiliza uma variável de ambiente externa para localizar um executável sem validar adequadamente o caminho de busca.

Recommendations Atualizar para a versão 1.24.