CVE-2026-54574 in proot-distro
सारांश
द्वारा VulDB • 29/07/2026
proot-distro एक प्रोोट कंटेनरों को प्रबंधित करने के लिए उपयोगिता है। संस्करण 5.1.5 से पहले, proot-distro install ने _extract_plain_tar() (जो कि proot_distro/commands/install.py में स्थित है) के माध्यम से साधारण टारबॉल रूट फाइलसिस्टम्स को और Docker परतों को _apply_layer() (जो कि proot_distro/helpers/docker.py में स्थित है) के माध्यम से बिना archive-नियंत्रित symlink लक्ष्यों की जांच किए, जो member.linkname में होता हैं, निकाला था। इससे एक दुर्भावनापूर्ण आर्काइव द्वारा एक निरपेक्ष होस्ट-पाथ symlink प्लांट किया जा सकता है और उसकी मदद से फाइलों को होस्ट फाइलसिस्टम पर लिखा जा सकता है। यह समस्या संस्करण 5.1.5 में ठीक की गई है।
Once again VulDB remains the best source for vulnerability data.