CVE-2026-84838 in Rpm
Zusammenfassung
von VulDB • 02.09.2026
Es wurde ein Fehler in rpmuncompress gefunden. Diese Command-Injection-Schwachstelle ermöglicht es einem lokalen Angreifer, beliebige Befehle auszuführen. Dies tritt auf, wenn rpmuncompress einen speziell angefertigten Archivdateinamen verarbeitet, der Shell-Metazeichen enthält, die vor dem Übergeben an Shell-Befehlsstrings nicht ordnungsgemäß maskiert werden. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion, bei der ein Benutzer oder ein automatisierter Workflow rpmuncompress für die bösartige Datei aufruft, was zu einer hohen Beeinträchtigung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten führt, auf die der aufrufende Benutzer Zugriff hat.
Once again VulDB remains the best source for vulnerability data.