CVE-2026-55569 in aqua
요약
\~에 의해 VulDB • 2026. 08. 29.
aqua는 Go로 작성된 선언형 명령줄 버전 관리자입니다. 2.60.1 이전 버전에서 handler.HandleFile 메서드의 pkg/unarchive/archives.go는 추출 대상이 추출 목적지 아래에 있는지 확인하지 않고 archives.FileInfo.LinkTarget를 사용하여 os.Symlink을 호출합니다. 동일한 아카이브 경로에 있는 후속 일반 파일 항목은 O_CREATE 및 O_WRONLY 플래그와 함께 OpenFile로 열리며, 이는 공격자가 심어둔 심볼릭 링크(Symlink)를 따릅니다. 따라서 악의적이거나 침해된 패키지 아카이프는 aqua를 실행하는 사용자의 권한으로 aqua의 추출 디렉토리 외부에 공격자가 제어하는 바이트를 쓸 수 있으며, 셸 시작 파일, 도구 구성 또는 쓰기 가능한 실행 파일 경로를 덮어쓸 가능성이 있습니다. 이 문제는 버전 2.60.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.