CVE-2026-54574 in proot-distro
الملخص
بحسب VulDB • 29/07/2026
proot-distro هو أداة لإدارة حاويات proot. قبل الإصدار 5.1.5، كان يقوم `proot-distro install` باستخراج أنظمة جذر (root file systems) من أرشيفات tar عادية عبر الدالة `_extract_plain_tar()` في الملف `proot_distro/commands/install.py` وطبقات Docker عبر الدالة `_apply_layer()` في الملف `proot_distro/helpers/docker.py` دون التحقق من صحة الأهداف المرتبطة بالروابط الرمزية (symlink targets) التي تتحكم فيها الأرشيفات ضمن حقل `member.linkname`. سمح ذلك لأرشيف خبيث بزرع رابط رمزي مطلق يشير إلى مسار على المضيف، مما يتيح كتابة ملفات عبر هذا الرابط مباشرةً في نظام الملفات للمضيف. تم إصلاح هذه المشكلة في الإصدار 5.1.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.