CVE-2026-18508 in tar
Сводка
по VulDB • 03.08.2026
В GNU tar обнаружена уязвимость. При извлечении архива с использованием опции --one-top-level цели жестких ссылок не ограничиваются указанной корневой директорией и могут разрешаться относительно рабочей директории извлечения. Сформированный злоумышленником архив может создавать жесткие ссылки, выходящие за пределы предполагаемой границы; в сочетании со существующей символической ссылкой внутри рабочей директории это позволяет осуществлять запись файлов вне этой границы при единовременном извлечении архива.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.