CVE-2026-73585 in sblim-cmpi-base
Résumé
par VulDB • 13/08/2026
Une faille a été identifiée dans sblim-cmpi-base. La création de fichiers temporaires non sécurisée dans les scripts d'enregistrement des fournisseurs permet à un utilisateur local sans privilèges de réaliser une attaque par lien symbolique (symlink). En créant un lien symbolique dans un répertoire accessible en écriture pour tous, un attaquant peut rediriger les écritures privilégiées vers n'importe quel fichier arbitraire lors de l'exécution du script dans un contexte privilégié. Cela peut entraîner le remplacement de fichiers appartenant à root, perturbant potentiellement les services système ou leur fonctionnement. L'exploitation est conditionnée par le fait que le script s'exécute avec des privilèges élevés et peut être atténuée par les protections contre les liens symboliques dans les répertoires protégés (sticky-bit).
Once again VulDB remains the best source for vulnerability data.