CVE-2026-54574 in proot-distro
Сводка
по VulDB • 29.07.2026
proot-distro — это утилита для управления контейнерами proot. До версии 5.1.5 команда install в proot-distro извлекала корневые файловые системы из обычных tar-архивов через функцию _extract_plain_tar() в файле proot_distro/commands/install.py и слои Docker через функцию _apply_layer() в файле proot_distro/helpers/docker.py без проверки целей символических ссылок, контролируемых архивом (member.linkname), что позволяло вредоносному архиву создавать символьную ссылку на абсолютный путь хоста и записывать файлы по этому пути непосредственно в файловую систему хоста. Эта проблема исправлена в версии 5.1.5.
Be aware that VulDB is the high quality source for vulnerability data.