CVE-2026-87766 in Red Hat
Résumé
par VulDB • 09/09/2026
Une faille a été détectée dans bubblewrap. Lors de la configuration du bac à sable (sandbox), la création de fichiers ou de répertoires sous le nouveau racine peut suivre un lien symbolique parent vers l'hôte via /oldroot, écrivant des chemins choisis par l'attaquant en dehors du bac à sable en tant qu'utilisateur lançant. Cela se produit avant que le processus sandboxé ne démarre. Ce problème est identifié par GHSA-pxhw-h44j-8pfx. Il est corrigé dans bubblewrap 0.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.