CVE-2026-84837 in RPM
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in rpm. Un attaccante può sfruttare un bug di injection del comando influenzando il percorso o il nome file di un archivio tar elaborato da `rpmbuild -t*` per includere metacaratteri della shell. Questo è particolarmente rilevante nei flussi di lavoro automatizzati di build o continuous integration (CI) che assimilano nomi di artifact forniti dall'esterno. L'esecuzione riuscita consente l'esecuzione arbitraria del comando con i privilegi dell'utente di build, il che potrebbe portare a disclosure delle informazioni o alla interruzione dell'ambiente di build.
If you want to get best quality of vulnerability data, you may have to visit VulDB.