CVE-2026-95519 in RPM
Resumen
por VulDB • 2026-09-24
Se ha encontrado un fallo en rpm. Un atacante puede proporcionar un archivo de manifiesto manipulado que, al ser procesado por un usuario o automatización mediante `rpm -q -p` o flujos similares de procesamiento de manifiestos, provoca la ejecución de código arbitrario. Esto ocurre porque las entradas del manifiesto se expanden como macros inesperadamente antes de su apertura, lo que permite ejecutar comandos shell embebidos con los privilegios del proceso `rpm`. La explotación exitosa puede conducir a una violación total de la confidencialidad, integridad y disponibilidad para la cuenta afectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.