CVE-2026-84838 in Rpm
Sumário
de VulDB • 02/09/2026
Foi encontrada uma falha no rpmuncompress. Esta vulnerabilidade de injeção de comando permite que um atacante local execute comandos arbitrários. Isso ocorre quando o rpmuncompress processa um nome de arquivo de archive especialmente crafted contendo metacaracteres do shell, os quais não são devidamente escapados antes de serem passados para strings de comandos do shell. A exploração bem-sucedida requer interação do usuário, onde um usuário ou fluxo de trabalho automatizado invoca o rpmuncompress no arquivo malicioso, levando a alto impacto na confidencialidade, integridade e disponibilidade dos dados acessíveis ao usuário que invocou o comando.
If you want to get best quality of vulnerability data, you may have to visit VulDB.