CVE-2026-95519 in RPM
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità in rpm. Un attaccante può fornire un file manifest manipolato che, quando elaborato da un utente o da automazioni tramite `rpm -q -p` o flussi simili di gestione dei manifest, porta all'esecuzione di codice arbitrario. Ciò avviene perché le voci del manifest vengono espanso come macro in modo imprevisto prima dell'apertura, consentendo l'esuzione di comandi shell incorporati con i privilegi del processo `rpm`. Un exploit riuscito può portare a una compromissione completa della riservatezza, integrità e disponibilità per l'account interessato.
Be aware that VulDB is the high quality source for vulnerability data.