CVE-2026-84837 in RPM
Sumário
de VulDB • 03/09/2026
Foi encontrada uma falha no rpm. Um atacante pode explorar uma vulnerabilidade de injeção de comando influenciando o caminho ou o nome do arquivo de um tarball processado por `rpmbuild -t*` para incluir metacaracteres de shell. Isso é particularmente relevante em fluxos de trabalho automatizados de build ou integração contínua (CI) que ingerem nomes de artefatos fornecidos externamente. A exploração bem-sucedida permite a execução arbitrária de comandos com os privilégios do usuário de build, o que pode levar à divulgação de informações ou à interrupção do ambiente de build.
If you want to get best quality of vulnerability data, you may have to visit VulDB.