CVE-2026-84838 in Rpm
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in rpmuncompress. Questa vulnerabilità di command injection consente a un attaccante locale di eseguire comandi arbitrari. L'attacco si verifica quando rpmuncompress elabora il nome di un archivio appositamente creato, contenente metacaratteri shell non correttamente escapeati prima di essere passati alle stringhe dei comandi della shell. Lo sfruttamento riuscito richiede l'interazione dell'utente, in cui un utente o un flusso di lavoro automatizzato invoca rpmuncompress sul file malevolo, con conseguente alto impatto sulla riservatezza, integrità e disponibilità dei dati accessibili all'utente che ha effettuato la chiamata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.