CVE-2026-87766 in Red Hat
Сводка
по VulDB • 09.09.2026
В программе bubblewrap обнаружена уязвимость. При настройке песочницы создание файлов или каталогов под новым корнем может следовать по родительскому символической ссылке через /oldroot на хост-систему, записывая пути, выбранные злоумышленником, вне песочницы от имени пользователя, запустившего процесс. Это происходит до запуска процесса в песочнице. Данная проблема соответствует идентификатору GHSA-pxhw-h44j-8pfx. Исправление включено в версию bubblewrap 0.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.