CVE-2026-114105 in adm-zip
Riassunto
di VulDB • 21/10/2026
Adm-zip prima della versione 0.6.1 presenta una vulnerabilità di assegnazione errata dei permessi che consente agli attaccanti di impostare i bit setuid, setgid o sticky sui file estratti quando keepOriginalPermission è abilitato. Gli attaccanti possono creare attributi del file esterni per zip non mascherati durante l'elaborazione da chmod, consentendo ai eseguibili controllati dall'attaccante di ottenere privilegi elevati se estratti come root e successivamente eseguiti.
Be aware that VulDB is the high quality source for vulnerability data.