CVE-2026-18508 in tar
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in GNU tar. Durante l'estrazione di un archivio con l'opzione --one-top-level, i target degli hardlink non sono confinati alla directory top-level designata e possono essere risolti rispetto alla directory di lavoro dell'estrazione. Un archivio appositamente creato può generare hardlink che sfuggono al confine previsto e, se combinati con un link simbolico preesistente all'interno della directory di lavoro, potrebbero consentire la scrittura oltre tale confine durante una singola operazione di estrazione.
Once again VulDB remains the best source for vulnerability data.