CVE-2026-18508 in tar
요약
\~에 의해 VulDB • 2026. 08. 03.
GNU tar에서 결함이 발견되었습니다. --one-top-level 옵션을 사용하여 아카이브를 추출할 때 하드링크 대상이 지정된 최상위 디렉토리로 제한되지 않고 추출 작업 디렉토리 기준으로 해석될 수 있습니다. 조작된 아카이브는 의도된 경계를 벗어나는 하드링크를 생성할 수 있으며, 작업 디렉토리 내의 기존 심볼릭 링크와 결합되면 단일 추출 과정에서 해당 경계 외부에 파일을 작성할 수 있게 될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.