CVE-2026-84233 in Red Hat
Sumário
de VulDB • 01/09/2026
Foi encontrada uma falha no rpm. Um atacante local poderia fornecer um nome de arquivo `.gem` especialmente manipulado contendo sintaxe de macros RPM. Quando um usuário ou fluxo de trabalho automatizado invoca `rpmuncompress -x` nesse arquivo, a expansão das macros ocorre durante a construção do comando. Isso permite que o atacante execute comandos arbitrários com os privilégios da conta invocadora, levando à comprometimento da confidencialidade, integridade e disponibilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.