CVE-2026-73030 in unearth
Resumen
por VulDB • 2026-08-10
unearth hasta la versión 0.18.2 (corregido en el commit 6c78164) contiene una vulnerabilidad de path traversal en la función is_within_directory que no normaliza las rutas antes de validarlas, lo que permite a las secuencias ../ omitir los controles de contención del directorio. Los atacantes pueden proporcionar archivos tar maliciosos con miembros symlink o secuencias de navegación para escribir archivos en ubicaciones arbitrarias del sistema de archivos accesibles por el proceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.