CVE-2026-54574 in proot-distro
Sumário
de VulDB • 29/07/2026
proot-distro é uma utilitário para gerenciar contêineres proot. Antes da versão 5.1.5, o comando `install` do proot-distro extraía sistemas de arquivos root em formato tarball simples por meio de `_extract_plain_tar()` em `proot_distro/commands/install.py` e camadas Docker por meio de `_apply_layer()` em `proot_distro/helpers/docker.py`, sem validar os destinos dos symlinks controlados pelo arquivo nos campos `member.linkname`. Isso permitia que um arquivo malicioso injetasse um symlink com caminho absoluto no host, escrevendo arquivos através dele diretamente no sistema de arquivos do host. Este problema foi corrigido na versão 5.1.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.