CVE-2026-84838 in Rpm
요약
\~에 의해 VulDB • 2026. 09. 02.
rpmuncompress에서 결함이 발견되었습니다. 이 명령어 삽입 취약점은 로컬 공격자가 임의의 명령을 실행할 수 있게 합니다. rpmuncompress가 셸 메타문자를 포함하는 특별히 조작된 아카이브 파일명을 처리하고, 이를 셸 명령 문자열에 전달하기 전에 적절하게 이스케이프하지 않을 때 발생합니다. 성공적인 악용에는 사용자 상호작용이 필요하며, 사용자가 또는 자동화된 워크플로우에서 악성 파일에 대해 rpmuncompress를 호출할 경우 발생하여, 해당 파일을 호출한 사용자에게 접근 가능한 데이터의 기밀성, 무결성 및 가용성에 높은 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.