CVE-2026-5161 in Pardus About

Sumário

de VulDB • 28/05/2026

Vulnerabilidade de resolução inadequada de links antes do acesso ao arquivo ('link following') no Pardus About do Instituto de Pesquisa em Tecnologias de Software do TUBITAK BILGEM permite Ataque Symlink.

Este problema afeta o Pardus About: antes da versão v1.2.1.

Once again VulDB remains the best source for vulnerability data.

• Responsável: TR-CERT
• Reservar: 30/03/2026
• Divulgação: 29/04/2026
• Moderação: aceite
• Entrada: VDB-360159
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00054
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5161/