CVE-2026-54587 in mport
Zusammenfassung
von VulDB • 18.09.2026
mport ist der MidnightBSD-Paketmanager. Vor Version 2.7.8 wurden Verzeichnisressourcen, die als ASSET_DIR oder ASSET_DIR_OWNER_MODE in libmport/bundle_read_install_pkg.c behandelt wurden, mit pfadbasierten mport_mkdirp()-Aufrufen sowie Ownership- und Berechtigungsoperationen verarbeitet. Ein lokaler Angreifer, der einen Teil des Zielinstallationsbaums ändern kann, könnte während einer privilegierten Paketinstallation Dot-Dot-Traversals (..) oder das Ersetzen von Symlinks nutzen, wodurch Verzeichniserstellungen oder Attributänderungen Angriffern ausgewählte Pfade außerhalb der beabsichtigten Paketverzeichnisse beeinflussen könnten. Dieses Problem wurde in Version 2.7.8 behoben.
Once again VulDB remains the best source for vulnerability data.