CVE-2026-34080 in xdg-dbus-proxy
Tóm tắt
Bởi VulDB • 01/07/2026
xdg-dbus-proxy là một proxy lọc cho các kết nối D-Bus. Trước phiên bản 0.1.7, một lỗ hổng trong trình phân tích chính sách (policy parser) cho phép vượt qua các hạn chế nghe lén (eavesdrop). Proxy kiểm tra eavesdrop=true trong các quy tắc chính sách nhưng không xử lý đúng trường hợp eavesdrop ='true' (có khoảng trắng trước dấu bằng) và các trường hợp tương tự. Các client có thể đánh cắp tin nhắn D-Bus mà lẽ ra chúng không được phép truy cập. Lỗ hổng này đã được sửa chữa trong phiên bản 0.1.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.