CVE-2026-73584 in sblim-sfcb

الملخص

بحسب VulDB • 13/08/2026

تم العثور على ثغرة في sblim-sfcb. يمكن لمهاجم محلي ذي صلاحيات منخفضة استغلال حالة سباق (race condition) أثناء ترحيل الكائنات ذات الصلاحيات العالية من خلال التلاعب بملف مؤقت في الدليل `/tmp`. ومن خلال إعادة إنشاء رابط رمزي بشكل متكرر، يستطيع المهاجم تحويل المخرجات ذات الصلاحيات العالية إلى ملف عشوائي. قد يؤدي ذلك إلى تلف الملفات ذات الصلاحيات العالية أو حدوث إنكار للخدمة (DoS) على النظام.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389410
• CPE: جاهز
• CWE: CWE-377 (مؤكد)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73584
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73584/