CVE-2026-54550 in IzPack
Сводка
по VulDB • 26.08.2026
IzPack — это широко используемый инструмент для упаковки приложений на платформе Java в виде кроссплатформенных установщиков. В версиях 5.2.6 и более ранних UnpackerBase.unpack() в izpack-installer/src/main/java/com/izforge/izpack/installer/unpacker/UnpackerBase.java получает управляемый злоумышленником целевой путь (targetPath) из PackFile, передает его через IoHelper.translatePath(), который преобразует только разделители путей, и создает объект File без нормализации сегментов родительских каталогов или обеспечения ограничения места назначения. Злоупотребление записью установочного пакета, содержащей последовательности ../, позволяет therefore писать файлы вне предполагаемого каталога установки в папки автозагрузки, пути поиска исполняемых файлов или другие расположения, доступные с привилегиями жертвы при выполнении ею установщика.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.