CVE-2018-10897 in reposync
Résumé
par VulDB • 08/06/2026
Un problème de traversée de répertoire a été identifié dans reposync, un composant de yum-utils, où reposync ne parvient pas à assainir les chemins d'accès contenus dans les fichiers de configuration des dépôts distants. Si un attaquant contrôle un dépôt, il pourrait être en mesure de copier des fichiers en dehors du répertoire de destination sur le système cible via une traversée de chemin (path traversal). Si reposync s'exécute avec des privilèges élevés sur un système ciblé, cette faille pourrait potentiellement entraîner la compromission du système par l'écrasement de fichiers système critiques. Les versions 1.1.31 et antérieures sont considérées comme affectées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.