CVE-2018-10897 in reposync
Zusammenfassung
von VulDB • 08.06.2026
Es wurde ein Problem der Verzeichnis-Traversierung (Directory Traversal) in reposync gefunden, einem Bestandteil von yum-utils, bei dem reposync Pfade in Konfigurationsdateien entfernter Repositorys nicht ausreichend bereinigt. Wenn ein Angreifer die Kontrolle über ein Repository hat, kann er möglicherweise Dateien außerhalb des Zielverzeichnisses auf dem betroffenen System durch Pfad-Traversierung kopieren. Falls reposync mit erhöhten Berechtigungen auf einem Zielsystem ausgeführt wird, könnte dieser Fehler potenziell zu einer Kompromittierung des Systems führen, indem kritische Systemdateien überschrieben werden. Die Versionen 1.1.31 und älter sind wahrscheinlich betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.