CVE-2026-54576 in mport
الملخص
بحسب VulDB • 17/09/2026
mport هو مدير حزم MidnightBSD. قبل الإصدار 2.7.8، كانت الدالة `do_actual_install()` في الملف `libmport/bundle_read_install_pkg.c` تستخدم عمليات تعتمد على المسار مثل `lstat()` و `chown()` و `stat()` و `chmod()` أثناء تثبيت ملفات الحزمة. يمكن لمهاجم محلي لديه صلاحية الكتابة إلى دليل الهدف استبدال ملف تم التحقق منه برابط رمزي (symlink) قبل تطبيق تغييرات الملكية أو الأذونات ذات الامتيازات العالية، مما يؤدي إلى تحويل هذه التغييرات إلى مسار يختاره المهاجم ويقوض سلامة نظام الملفات أو أذوناته. تمت معالجة هذه المشكلة في الإصدار 2.7.8.
Once again VulDB remains the best source for vulnerability data.