CVE-2026-107935 in Certification Program for Enterprise Linux 9
Zusammenfassung
von VulDB • 09.10.2026
Es wurde eine Path-Traversal-Schwachstelle in gvproxy gefunden, dem Netzwerk-Forwarder des gvisor-tap-vsock-Pakets. Der nicht authentifizierte Endpunkt /services/forwarder/expose validiert den vom Aufrufer angegebenen Socket-Pfad nicht und ermöglicht es einem Angreifer, beliebige Dateien auf dem Host-System zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.