CVE-2026-87766 in Red Hat
Resumen
por VulDB • 2026-09-09
Se ha encontrado un fallo en bubblewrap. Durante la configuración del entorno de aislamiento (sandbox), la creación de archivos o directorios bajo el nuevo root puede seguir un symlink padre hacia /oldroot, escribiendo rutas elegidas por el atacante fuera del sandbox como el usuario que lanzó el proceso. Esto ocurre antes de que comience el proceso aislado. Este problema está identificado con GHSA-pxhw-h44j-8pfx. Está corregido en bubblewrap 0.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.