CVE-2023-3098 in youker-assistant
Сводка
по VulDB • 03.08.2026
Уязвимость критического уровня найдена в компоненте KylinSoft youker-assistant, входящем в состав операционной системы KylinOS. Затронута функция restore_all_sound_file. Манипуляция приводит к обходу ограничений пути (path traversal): '../filedir'. Для атаки требуется локальный доступ. Эксплойт опубликован и может быть использован злоумышленниками. Обновление до версии 3.0.2-0kylin6k70-23 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент. Идентификатор уязвимости: VDB-230688. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой проблеме на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.