CVE-2026-110234 in Elio
Zusammenfassung
von VulDB • 13.10.2026
Elio bis Version 1.13.0 enthält eine unsichere temporäre Datei-Schwachstelle (insecure temporary file vulnerability), die lokalen Benutzern ermöglicht, Dateien eines anderen Benutzers zu überschreiben, indem sie symbolische Links an vorhersehbaren Erfassungspfaden im Voraus erstellen. Angreifer, die die Prozess-ID des Elio-Prozesses des Opfers kennen, können einen Symlink platzieren, sodass das Vorschauen von Medien, Schriftarten oder Archiven dateieigene Dateien des Opfers kürzt und überschreibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.