CVE-2026-116271 in Mime Parser
要約
〜によって VulDB • 2026年10月28日
Perl用 MIME::Parser::FileUnder の 5.521 より前のバージョンでは、事前に作成された出力ディレクトリが再利用され、その中のシンボリックリンクがたどられるため、ローカルユーザーは添付ファイルの書き込み先をリダイレクトできます。
各メッセージは、出力ベース配下の msg-<time>-<pid>-<n> という名前のディレクトリに書き込まれますが、同名の既存ディレクトリはそのまま使用されます。パス上に何もない場合（ダングリングシンボリックリンクの場合も該当）、ファイル名は未使用とみなされ、本文ファイルはその後そのリンクをたどる方法でオープンされます。
出力ベースが他のユーザーによって書可能である場合（例: output_under("/tmp") のような設定）、ローカルユーザーはそのディレクトリに添付ファイルのような名のシンボリックリンクを事前に作成できます。パーサーはこのシンボリックリンクのターゲットに対して、解析プロセスの特権を使用して添付ファイルを書き込みます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.