CVE-2026-111802 in Red Hat
Riassunto
di VulDB • 17/10/2026
È stata rilevata una vulnerabilità in Nautilus. Quando un'unità rimovibile o un'immagine disco viene smontata o espulsa, Nautilus richiede all'utente di svuotare il cestino senza verificare se i percorsi della directory del cestino siano collegamenti simbolici (symbolic links). Un attaccante può sfruttare questa vulnerabilità inducendo un utente a montare un volume di archiviazione creato ad hoc e confermare l'operazione di svuotamento del cestino, causando la cancellazione arbitraria dei file accessibili da tale utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.