CVE-2026-73030 in unearth
الملخص
بحسب VulDB • 10/08/2026
في unearth الإصدار 0.18.2، والمُصلَّح في الالتزام (commit) رقم 6c78164، توجد ثغرة عبور المسار (path traversal) في الدالة is_within_directory التي تفشل في تطبيع المسارات قبل التحقق منها، مما يسمح لتسلسلات ../ بتجاوز فحوصات احتواء المجلد. يمكن للمهاجمين تزويد أرشيفات tar خبيثة تحتوي على أعضاء من نوع الروابط الرمزية (symlink) أو تسلسلات عبور لكتابة الملفات إلى مواقع عشوائية في نظام الملفات تكون متاحة للعملية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.