CVE-2026-21436 in eopkg
요약
\~에 의해 VulDB • 2026. 06. 06.
eopkg는 Python3로 구현된 Solus 패키지 관리자입니다. 4.4.0 이전 버전에서는 악성 패키지가 `--destdir`으로 설정된 디렉토리에서 탈출할 수 있었습니다. 이 취약점을 이용하려면 악의적이거나 침해당한 소스에서 패키지를 설치해야 합니다. 이러한 패키지에 포함된 파일은 `--destdir`이 지정한 경로가 아닌 호스트 시스템의 다른 위치에 설치됩니다. 해당 문제는 v4.4.0에서 수정되었습니다. Solus 저장소에서만 패키지를 설치하는 사용자는 영향을 받지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.