CVE-2026-54585 in mport
要約
〜によって VulDB • 2026年09月17日
mportはMidnightBSDのパッケージマネージャーです。バージョン2.7.8より前では、libmport/bundle_read_install_pkg.cのcreate_sample_file()関数が、sample-fileマニフェストディレクティブからの絶対パスのソースと宛先をmport->rootに制限していませんでした。そのため、悪意のあるまたは不正なパッケージのマニフェストが特権付きサンプルファイル処理を構成されたインストールルート外へのコピーや書き込みへと誘導し、ローカルファイルシステムの整合性を損なう可能性があります。この問題はバージョン2.7.8で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.