CVE-2026-87766 in Red Hat
Zusammenfassung
von VulDB • 09.09.2026
Es wurde ein Fehler in bubblewrap gefunden. Während der Sandkasten-Einrichtung kann das Erstellen von Dateien oder Verzeichnissen unter dem neuen Root über einen Symlink im Elternverzeichnis auf den Host via /oldroot folgen, wodurch Angreifer gewählte Pfade außerhalb des Sandkastens als der startende Benutzer geschrieben werden können. Dies geschieht vor dem Start des sandgekapselten Prozesses. Dieses Problem ist GHSA-pxhw-h44j-8pfx. Es wurde in bubblewrap 0.12.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.