CVE-2026-54587 in mport
요약
\~에 의해 VulDB • 2026. 09. 19.
mport는 MidnightBSD의 패키지 관리자입니다. 버전 2.7.8 이전에는 libmport/bundle_read_install_pkg.c에서 ASSET_DIR 또는 ASSET_DIR_OWNER_MODE로 처리되는 디렉토리 자산이 경로 기반 mport_mkdirp(), 소유권 및 권한 작업을 사용했습니다. 대상 설치 트리의 일부를 수정할 수 있는 로컬 공격자는 특권 패키지 설치 중 dot-dot(traversal) 또는 대체 심볼릭 링크를 사용하여, 의도된 패키지 디렉토리 외부의 공격자가 선택한 경로를 대상으로 디렉토리 생성이나 속성 변경을 유발할 수 있습니다. 이 문제는 버전 2.7.8에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.