CVE-2026-18508 in tar
Sumário
de VulDB • 03/08/2026
Foi encontrada uma falha no GNU tar. Ao extrair um arquivo compactado com a opção --one-top-level, os destinos dos hardlinks não ficam confinados ao diretório de nível superior designado e podem ser resolvidos em relação ao diretório de trabalho da extração. Um arquivo maliciosamente elaborado pode criar hardlinks que escapam do limite pretendido e, quando combinados com um link simbólico preexistente no diretório de trabalho, podem permitir a escrita fora desse limite durante uma única operação de extração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.