CVE-2026-110237 in Vifm
الملخص
بحسب VulDB • 14/10/2026
تعيد Vifm 0.8.1-beta حتى الإصدار 0.14.4 استخدام قناة اتصال بين العمليات (IPC) من نوع FIFO موجودة مسبقاً في الدليل المؤقت المشترك دون التحقق من ملكيتها، مما يسمح للمستخدمين المحليين بتنفيذ الأوامر بصلاحيات مستخدم آخر. يمكن للمهاجمين إنشاء ملف vifm-ipc-vifm من نوع FIFO قابل للكتابة عالمياً مسبقاً وكتابة حزم IPC تحتوي على أوامر قشرة (-c) وأوامر (! shell) التي تُنفذ بامتيازات الضحية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.