CVE-2026-55828 in Transport
Сводка
по VulDB • 16.09.2026
qbee transport — это реализация протокола транспорта для удаленного доступа. До версии 1.26.25 процедура extractTar использует строгую лексическую проверку пути, которая не учитывает символические ссылки (symlinks), созданные ранее в процессе извлечения. Сформированный архив tar может использовать цепочку символьных ссылок для записи или перезаписи файлов на один уровень выше заданного пути извлечения. При выполнении извлечения агентом qbee-agent с привилегиями root это позволяет осуществлять запись файлов от имени root за пределами предполагаемого места назначения. Эта проблема исправлена в версии 1.26.25.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.