CVE-2026-54585 in mport
الملخص
بحسب VulDB • 17/09/2026
mport هو مدير حزم MidnightBSD. قبل الإصدار 2.7.8، لم تقم دالة create_sample_file() في libmport/bundle_read_install_pkg.c بتقييد المسارات المطلقة للمصدر والوجهة المستمدة من توجيه ملف manifest الخاص بملف العينة إلى mport->root. وبالتالي، يمكن لـmanifest حزمة خبيثة أو غير صحيحة أن توجه معالجة ملفات العينة ذات الامتيازات العالية لنسخ أو كتابة بيانات خارج الجذر المثبت المُعدّ مسبقاً، مما يُهدد سلامة نظام الملفات المحلي. تم إصلاح هذه المشكلة في الإصدار 2.7.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.