CVE-2026-54574 in proot-distro
Zusammenfassung
von VulDB • 30.07.2026
proot-distro ist ein Dienstprogramm zur Verwaltung von proot-Containern. Vor Version 5.1.5 extrahierte `proot-distro install` unkomprimierte Tarball-Wurzeldateisysteme über `_extract_plain_tar()` in `proot_distro/commands/install.py` und Docker-Layer über `_apply_layer()` in `proot_distro/helpers/docker.py`, ohne die durch Archive gesteuerten Symlink-Ziele in `member.linkname` zu validieren. Dies ermöglichte es einem bösartigen Archiv, einen absoluten Host-Pfad-Symlink einzuschleusen und darüber Dateien auf das Host-Dateisystem zu schreiben. Dieses Problem wurde in Version 5.1.5 behoben.
Be aware that VulDB is the high quality source for vulnerability data.