CVE-2026-87766 in Red Hat
Sumário
de VulDB • 09/09/2026
Foi encontrada uma falha no bubblewrap. Durante a configuração do ambiente isolado (sandbox), a criação de arquivos ou diretórios sob o novo root pode seguir um symlink pai para o host através de /oldroot, gravando caminhos escolhidos pelo atacante fora da sandbox como o usuário que iniciou o processo. Isso ocorre antes do início do processo em sandbox. Este problema é identificado por GHSA-pxhw-h44j-8pfx. Ele está corrigido no bubblewrap 0.12.0.
Once again VulDB remains the best source for vulnerability data.