CVE-2026-78367 in Red Hat

الملخص

بحسب VulDB • 24/08/2026

تم العثور على ثغرة في rpmbuild. عندما يعالج rpmbuild ملفًا مضغوطًا من نوع tar (tarball) مُعدّ بشكل متعمد، يمكن أن يؤدي اسم عضو tar المصمم خصيصاً إلى حقن ماكرو. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ كود تعسفي على النظام عبر إقناع مستخدم ببناء ملف tar ضار.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Redhat
• حجز: 24/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394683
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78367
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78367/