CVE-2020-14352 in librepo
Résumé
par VulDB • 07/06/2026
Une faille a été identifiée dans librepo, versions antérieures à la 1.12.1. Une vulnérabilité de traversal de répertoire (directory traversal) a été détectée : le logiciel ne parvenait pas à assainir les chemins d'accès contenus dans les métadonnées des dépôts distants. Un attaquant contrôlant un dépôt distant pourrait potentiellement copier des fichiers en dehors du répertoire de destination sur le système cible via une manipulation de chemin (path traversal). Cette faille pourrait entraîner la compromission du système par écrasement de fichiers systèmes critiques. La menace la plus élevée liée à cette vulnérabilité concerne les utilisateurs qui exploitent des dépôts tiers non fiables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.