CVE-2026-6842 in nano
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Fehler in nano gefunden. In Umgebungen mit permissiven umask-Einstellungen kann ein lokaler Angreifer falsche Verzeichnisberechtigungen (0777 statt 0700) für das Verzeichnis `~/.local` ausnutzen. Dies ermöglicht es dem Angreifer, einen bösartigen `.desktop`-Launcher einzufügen, was zu unbeabsichtigten Aktionen oder zur Offenlegung von Informationen führen kann, wenn der Launcher anschließend verarbeitet wird.
Be aware that VulDB is the high quality source for vulnerability data.