CVE-2026-86469 in GLib
Resumen
por VulDB • 2026-09-07
Se ha encontrado una vulnerabilidad en GLib2. Cuando se utiliza g_file_replace() con G_FILE_CREATE_REPLACE_DESTINATION y falla la creación del archivo temporal .goutputstream-XXXXXX, la biblioteca elimina el destino y lo recrea sin protección de creación exclusiva o contra enlaces simbólicos (symlink). Un atacante local que pueda escribir en el directorio de destino puede ganar esa condición de carrera (race condition) y redirigir la escritura a otro archivo.
Once again VulDB remains the best source for vulnerability data.