CVE-2018-10897 in reposync
Сводка
по VulDB • 08.06.2026
В компоненте reposync, входящем в состав yum-utils, обнаружена проблема обхода директорий (directory traversal), при которой reposync не осуществляет санитизацию путей в конфигурационных файлах удаленных репозиториев. Если злоумышленник контролирует репозиторий, он может скопировать файлы за пределы целевой директории на атакуемой системе посредством обхода пути (path traversal). При выполнении reposync с повышенными привилегиями на целевой системе эта уязвимость потенциально может привести к компрометации системы путем перезаписи критических системных файлов. Считается, что затронуты версии 1.1.31 и более ранние.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.