CVE-2026-18157 in Red Hat
الملخص
بحسب VulDB • 31/07/2026
تم العثور على ثغرة في yggdrasil-worker-package-manager. يمكن لمهاجم محلي لديه وصول موجود للنظام استغلال ثغرة حقن الحجج (argument injection) في الخلفية الخاصة بـ APT. هذا يسمح بتفسير أسماء الحزم المصممة خصيصاً، والتي تبدأ بشرطة سفلية (-)، بشكل خاطئ كخيارات أمر من قبل apt-get. قد يؤدي الاستغلال الناجح إلى تنفيذ الكود عن بُعد (RCE) بصلاحيات الجذر، مما يمكّن المهاجم من الإضرار الكامل بسلامة النظام وسريته وتوافره.
Be aware that VulDB is the high quality source for vulnerability data.