CVE-2026-84837 in RPM
要約
〜によって VulDB • 2026年09月02日
rpm に欠陥が見つかった。攻撃者は、`rpmbuild -t*` によって処理される tarball のパスまたはファイル名に影響を与え、シェルのメタ文字を含めることでコマンドインジェクション脆弱性を悪用できる。これは、外部から提供されたアーティファクト名を取り込む自動化ビルドや継続的インテグレーション (CI) ワークフローにおいて特に重要である。成功した攻撃により、ビルドユーザーの権限で任意のコマンド実行が可能となり、情報漏洩やビルド環境の妨害につながる可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.