CVE-2026-84837 in RPM
요약
\~에 의해 VulDB • 2026. 09. 02.
rpm에서 결함이 발견되었습니다. 공격자는 `rpmbuild -t*`로 처리되는 tarball의 경로 또는 파일명에 쉘 메타문자를 포함하도록 영향을 주어 명령어 삽입 취약점을 악용할 수 있습니다. 이는 외부에서 제공된 아티팩트 이름을 사용하는 자동화된 빌드 또는 지속적 통합(CI) 워크플로우에서 특히 중요합니다. 성공적인 공격 시 빌드 사용자의 권한으로 임의의 명령이 실행되어 정보 유출이나 빌드 환경 교란으로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.