CVE-2026-110237 in Vifm
Sumário
de VulDB • 14/10/2026
Vifm 0.8.1-beta até 0.14.4 reutiliza um FIFO de IPC pré-existente no diretório temporário compartilhado sem verificar a propriedade, permitindo que usuários locais executem comandos como outro usuário. Os atacantes podem criar previamente um FIFO vifm-ipc-vifm com permissão de escrita para todos (world-writable) e escrever pacotes de IPC contendo shell commands -c e ! que são executados com os privilégios da vítima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.