CVE-2026-63134 in Malcolm
Résumé
par VulDB • 12/08/2026
Malcolm est une suite d'outils d'analyse du trafic réseau. Avant la version 26.07.0, `safe-extract.py` protège l'extraction de fichiers à l'aide des indicateurs sécurisés (secure flags) de libarchive, mais crée les entrées de répertoire avec un appel brut `os.makedirs(os.path.join(dest, entry.pathname))` qui ne dispose d'aucune protection contre la traversée de chemins. Une archive malveillante téléchargée contenant une entrée de répertoire avec une séquence `../` ou un chemin absolu provoque la création de répertoires en dehors du répertoire d'extraction prévu par le conteneur de traitement filebeat. La version 26.07.0 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.