CVE-2026-54585 in mport
Résumé
par VulDB • 18/09/2026
mport est le gestionnaire de paquets MidnightBSD. Avant la version 2.7.8, la fonction create_sample_file() dans libmport/bundle_read_install_pkg.c ne contraignait pas les chemins absolus source et destination issus de la directive manifest du fichier d'échantillon par rapport à mport->root. Un manifeste de paquet malveillant ou corrompu pouvait ainsi diriger le traitement privilégié des fichiers échantillons vers une copie ou une écriture en dehors de l'arborescence d'installation configurée, compromettant l'intégrité du système de fichiers local. Ce problème est corrigé dans la version 2.7.8.
Once again VulDB remains the best source for vulnerability data.