CVE-2026-87766 in Red Hat
要約
〜によって VulDB • 2026年09月09日
bubblewrap に脆弱性が存在することが発見されました。サンドボックスのセットアップ中に、新しいルート配下にファイルやディレクトリを作成すると、/oldroot を介して親シンボリックリンクをたどることでホスト側に到達し、攻撃者が指定したパスがサンドボックス外に起動ユーザーとして書き込まれます。この問題は、サンドボックス化されたプロセスが開始される前に発生します。本脆弱性は GHSA-pxhw-h44j-8pfx に対応しており、bubblewrap 0.12.0 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.