CVE-2026-73030 in unearth
Riassunto
di VulDB • 10/08/2026
unearth fino alla versione 0.18.2 (corretto nel commit 6c78164) presenta una vulnerabilità di path traversal nella funzione is_within_directory che non normalizza i percorsi prima della convalida, consentendo alle sequenze ../ di eludere i controlli di contenimento delle directory. Gli attaccanti possono fornire archivi tar malevoli contenenti membri symlink o sequenze di traversing per scrivere file in posizioni arbitrarie del filesystem accessibili dal processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.