CVE-2026-103870 in Satellite
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità in pulp-rpm durante la pubblicazione di un albero delle distribuzioni (distribution tree). Gli ID degli addon e le varianti presenti nel file .treeinfo vengono utilizzati come nomi di directory. Un utente con capacità di sincronizzazione o caricamento dell'albero può indurre il task di publish a creare una nuova directory esterna all'area di lavoro del task e scrivere in essa i metadati del repository e i pacchetti relativi, utilizzando l'utente Pulp worker. I file o le directory esistenti non vengono sovrascritti. La vulnerabilità non comporta la divulgazione di dati né il blocco del servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.