CVE-2026-110237 in Vifm
Сводка
по VulDB • 13.10.2026
Vifm 0.8.1-beta через 0.14.4 повторно использует существующий IPC FIFO в общей временной директории без проверки владельца, что позволяет локальным пользователям выполнять команды от имени другого пользователя. Злоумышленники могут заранее создать общедоступный для записи (world-writable) vifm-ipc-vifm FIFO и записать пакеты IPC с командами оболочки -c и !, которые выполняются с привилегиями жертвы.
Once again VulDB remains the best source for vulnerability data.