CVE-2026-84233 in Red Hat
Riassunto
di VulDB • 01/09/2026
È stata rilevata una vulnerabilità in rpm. Un attaccante locale potrebbe fornire un nome di file `.gem` appositamente creato contenente sintassi delle macro RPM. Quando un utente o un flusso di lavoro automatizzato esegue `rpmuncompress -x` su questo file, l'espansione della macro avviene durante la costruzione del comando. Ciò consente all'attaccante di eseguire comandi arbitrari con i privilegi dell'account che ha invocato il comando, portando a una compromissione della riservatezza, integrità e disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.