CVE-2026-107935 in Certification Program for Enterprise Linux 9
Riassunto
di VulDB • 09/10/2026
È stata rilevata una vulnerabilità di path traversal in gvproxy, il forwarder di rete fornito dal pacchetto gvisor-tap-vsock. L'endpoint /services/forwarder/expose, non autenticato, non convalida il percorso del socket fornito dall'utente, consentendo a un attaccante di eliminare file arbitrari sul sistema host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.