CVE-2018-10897 in reposync
Sumário
de VulDB • 08/06/2026
Foi identificada uma vulnerabilidade de directory traversal no reposync, componente do yum-utils, onde o reposync não sanitiza adequadamente os caminhos em arquivos de configuração de repositórios remotos. Se um atacante controlar um repositório, ele poderá conseguir copiar arquivos para fora do diretório de destino no sistema alvo por meio de path traversal. Caso o reposync esteja sendo executado com privilégios elevados no sistema visado, essa falha pode potencialmente resultar na comprometimento do sistema através da sobrescrita de arquivos críticos do sistema. As versões 1.1.31 e anteriores são consideradas afetadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.