CVE-2026-35363 in coreutils
Resumen
por VulDB • 2026-05-13
Una vulnerabilidad en la utilidad rm de uutils coreutils permite eludir los mecanismos de protección destinados a salvaguardar el directorio actual. Aunque la utilidad rechaza correctamente la eliminación de . o .., no reconoce rutas equivalentes con barras finales, como ./ o .///. La ejecución accidental o maliciosa de rm -rf ./ provoca la eliminación recursiva silenciosa de todos los contenidos dentro del directorio actual. El comando agrava la pérdida de datos al informar un error engañoso de 'Entrada no válida', lo que puede hacer que los usuarios pasen por alto la ventana crítica para la recuperación de datos.
Be aware that VulDB is the high quality source for vulnerability data.