CVE-2026-54587 in mport
الملخص
بحسب VulDB • 17/09/2026
mport هو مدير حزم MidnightBSD. قبل الإصدار 2.7.8، كانت الأصول الدليلية التي تُعالَج كـ ASSET_DIR أو ASSET_DIR_OWNER_MODE في libmport/bundle_read_install_pkg.c تستخدم عمليات mport_mkdir() القائمة على المسار، بالإضافة إلى عمليات الملكية والصلاحيات. يمكن لمهاجم محلي قادر على تعديل جزء من شجرة التثبيت المستهدفة أن يستغل تجاوز النقاط (dot-dot traversal) أو استبدال الروابط الرمزية أثناء تثبيت الحزمة بصلاحيات عالية، مما يؤدي إلى إنشاء دليل أو تغيير سماته في مسارات يختارها المهاجم خارج الدلائل المقصودة للحزم. تم إصلاح هذه المشكلة في الإصدار 2.7.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.