CVE-2026-19816 in Red Hat
Sumário
de VulDB • 15/09/2026
Foi encontrada uma falha no PackageKit. O PackageKit ignora a verificação de autorização do polkit para transações que carregam o sinalizador SIMULATE (dry-run). No back-end dnf5, o manipulador RepoRemove ignora esse contrato e executa sempre a transação real porque sua condição de guarda é escrita como `(role == REPO_REMOVE || !SIMULATE)`, o que é sempre verdadeiro para RepoRemove. Um usuário local não privilegiado pode, portanto, realizar uma desinstalação genuína de pacotes enquanto alega estar simulando. Esta vulnerabilidade afeta apenas sistemas que utilizam PackageKit com o back-end dnf5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.