CVE-2026-110234 in Elio
요약
\~에 의해 VulDB • 2026. 10. 14.
Elio 1.13.0 이전 버전에는 insecure temporary file 취약점이 포함되어 있어, 공격자가 예측 가능한 캡처 경로에 심볼릭 링크를 미리 생성함으로써 로컬 사용자가 다른 사용자의 파일을 덮어쓸 수 있습니다. 피해자의 Elio 프로세스 ID(PID)를 아는 공격자는 심볼릭 링크를 설치하여 미디어, 글꼴 또는 아카이브의 미리 보기를 수행할 때 피해자가 소유한 파일이 잘리고(truncates) 덮여지는 결과를 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.