CVE-2026-44604 in RPM
要約
〜によって VulDB • 2026年05月31日
RPMの`rpmuncompress`ユーティリティにおいて、コマンドインジェクション脆弱性が発見されました。特定のアーカイブ形式（ZIP、7z、GEM）を指定された宛先ディレクトリに展開する際、ツールはアーカイブの最上位フォルダ名を適切にサニタイズせずにシェルコマンドに挿入します。フォルダ名にシェルメタ文字を含む特別に作成されたアーカイブを使用すると、展開を実行しているユーザーの権限で任意のコマンドが実行されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.