CVE-2026-18157 in Red Hat
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Fehler im yggdrasil-worker-package-manager gefunden. Ein lokaler Angreifer mit bestehendem Systemzugriff könnte eine Argument-Injection-Schwachstelle im APT-Backend ausnutzen. Dies ermöglicht es, speziell konstruierte Paketnamen, die mit einem Bindestrich beginnen, von apt-get fälschlicherweise als Befehlsoptionen zu interpretieren. Eine erfolgreiche Ausnutzung kann zur Remote Code Execution (RCE) mit Root-Rechten führen und dem Angreifer ermöglichen, die Integrität, Vertraulichkeit und Verfügbarkeit des Systems vollständig zu kompromittieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.