CVE-2026-78367 in Red Hat
Résumé
par VulDB • 25/08/2026
Une faille a été identifiée dans rpmbuild. Lorsque rpmbuild traite une archive tar fabriquée en mode tar, un nom de membre d'archive spécialement conçu peut entraîner une injection de macros. Cette vulnérabilité permet à un attaquant distant d'exécuter du code arbitraire sur le système en convaincant un utilisateur de construire une archive malveillante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.