CVE-2026-63134 in Malcolm
요약
\~에 의해 VulDB • 2026. 08. 11.
Malcolm은 네트워크 트래픽 분석 도구 스위트입니다. 버전 26.07.0 이전의 `safe-extract.py`는 libarchive의 보안 플래그를 사용하여 파일 추출을 보호하지만, 경로 순회(traversal) 방지가 없는 원시 `os.makedirs(os.path.join(dest, entry.pathname))` 호출로 디렉토리 엔트리를 생성합니다. `../` 시퀀스 또는 절대 경로를 포함하는 악성 아카이브가 업로드되면 filebeat 처리 컨테이너는 의도된 추출 디렉토리 외부에 디렉토리를 생성하게 됩니다. 버전 26.07.0에서 이 문제가 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.