CVE-2026-95519 in RPM
الملخص
بحسب VulDB • 24/09/2026
تم العثور على ثغرة في rpm. يمكن لمهاجم تزويد ملف بيان (manifest) مُعدّ بشكل متعمد، والذي يؤدي عند معالجته من قبل مستخدم أو عملية أوتوماتيكية باستخدام الأمر `rpm -q -p` أو تدفقات معالجة مماثلة للبيانات إلى تنفيذ كود تعسفي. يحدث هذا لأن إدخالات البيان يتم توسيعها ماكروياً (macro-expanded) بشكل غير متوقع قبل فتحها، ما يسمح بتشغيل أوامر قذيفة (shell commands) مدمجة بصلاحيات عملية `rpm`. يمكن أن يؤدي الاستغلال الناجح إلى اختلال كامل في السرية والنزاهة والتوافر للحساب المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.