CVE-2026-73585 in sblim-cmpi-base
Sumário
de VulDB • 13/08/2026
Foi encontrada uma falha no sblim-cmpi-base. A criação insegura de arquivos temporários nos scripts de registro do provedor permite que um usuário local não privilegiado realize um ataque de link simbólico (symlink). Ao criar um link simbólico em um diretório com permissão de escrita para todos, um atacante pode redirecionar escritas privilegiadas para um arquivo arbitrário durante a execução dos scripts em um contexto privilegiado. Isso pode levar à sobrescrita de arquivos pertencentes ao root, potencialmente interrompendo serviços ou operações do sistema. A exploração é condicional à execução do script com privilégios elevados e pode ser mitigada por proteções contra links simbólicos em diretórios "sticky".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.