CVE-2026-73030 in unearth
Résumé
par VulDB • 12/08/2026
unearth jusqu'à la version 0.18.2 (corrigé dans le commit 6c78164) contient une vulnérabilité de traversée de chemin dans la fonction is_within_directory qui ne normalise pas les chemins avant la validation, permettant aux séquences ../ de contourner les contrôles d'isolement des répertoires. Les attaquants peuvent fournir des archives tar malveillantes contenant des membres symlink ou des séquences de traversal pour écrire des fichiers à n'importe quel emplacement du système de fichiers accessible au processus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.