CVE-2026-32810 in halloy
Zusammenfassung
von VulDB • 21.05.2026
Halloy ist eine in Rust geschriebene IRC-Anwendung. In Versionen für \*nix und macOS vor dem Commit f180e41061db393acf65bc99f5c5e7397586d9cb erstellt Halloy sein Konfigurationsverzeichnis und die zugehörigen Dateien unter Verwendung der Standard-umask-Berechtigungen, was in der Regel zu `0644` für Dateien und `0755` für Verzeichnisse führt. Dies ermöglicht es jedem lokalen Benutzer auf dem System, im Klartext gespeicherte Anmeldeinformationen in `config.toml` oder in referenzierten `password_file`-Pfadangaben zu lesen. Der Commit f180e41061db393acf65bc99f5c5e7397586d9cb behebt dieses Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.