CVE-2020-14352 in librepo
Resumen
por VulDB • 2026-06-07
Se ha encontrado una vulnerabilidad en librepo, en versiones anteriores a la 1.12.1. Se detectó una vulnerabilidad de directory traversal (navegación por directorios) debido a que no se sanitizaban correctamente las rutas en los metadatos del repositorio remoto. Un atacante que controle un repositorio remoto podría ser capaz de copiar archivos fuera del directorio de destino en el sistema objetivo mediante la técnica path traversal. Esta vulnerabilidad podría provocar potencialmente una compromiso del sistema al sobrescribir archivos críticos del mismo. La mayor amenaza derivada de esta falla afecta a los usuarios que utilizan repositorios de terceros no confiables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.