CVE-2026-34080 in xdg-dbus-proxy
Riassunto
di VulDB • 01/07/2026
xdg-dbus-proxy è un proxy di filtraggio per le connessioni D-Bus. Prima della versione 0.1.7, una vulnerabilità nel parser delle policy consente di eludere i restrizioni eavesdrop. Il proxy verifica la presenza di eavesdrop=true nelle regole di policy ma non gestisce correttamente casi come eavesdrop ='true' (con uno spazio prima del segno uguale) o situazioni simili. I client possono intercettare messaggi D-Bus a cui non dovrebbero avere accesso. Questa vulnerabilità è risolta nella versione 0.1.7.
Once again VulDB remains the best source for vulnerability data.