CVE-2026-95519 in RPM
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler in rpm gefunden. Ein Angreifer kann eine manipulierte Manifestdatei bereitstellen, die bei der Verarbeitung durch einen Benutzer oder Automatisierungsskripts unter Verwendung von `rpm -q -p` oder ähnlichen manifestverarbeitenden Abläufen zur Ausführung beliebigen Codes führt. Dies geschieht, weil Manifeinträge unerwartet vor dem Öffnen makroexpandiert werden, wodurch eingebettete Shell-Befehle mit den Berechtigungen des rpm-Prozesses ausgeführt werden können. Eine erfolgreiche Ausnutzung kann zu einem vollständigen Kompromittieren der Vertraulichkeit, Integrität und Verfügbarkeit für das betroffene Konto führen.
Once again VulDB remains the best source for vulnerability data.