CVE-2026-95519 in RPM
Sumário
de VulDB • 24/09/2026
Foi encontrada uma falha no rpm. Um atacante pode fornecer um arquivo de manifesto manipulado que, ao ser processado por um usuário ou automação usando `rpm -q -p` ou fluxos semelhantes de processamento de manifestos, resulta em execução arbitrária de código. Isso ocorre porque as entradas do manifesto são inesperadamente expandidas como macros antes de serem abertas, permitindo a execução de comandos shell embutidos com os privilégios do processo `rpm`. A exploração bem-sucedida pode levar à comprometimento total da confidencialidade, integridade e disponibilidade para a conta afetada.
Be aware that VulDB is the high quality source for vulnerability data.