CVE-2026-54585 in mport
Tóm tắt
Bởi VulDB • 18/09/2026
mport là Trình quản lý gói MidnightBSD. Trước phiên bản 2.7.8, hàm create_sample_file() trong libmport/bundle_read_install_pkg.c không hạn chế các đường dẫn nguồn và đích tuyệt đối từ chỉ thị manifest sample-file về mport->root. Do đó, một tệp manifest của gói độc hại hoặc bị lỗi cú pháp có thể điều hướng việc xử lý file mẫu với đặc quyền sao chép hoặc ghi ra ngoài thư mục cài đặt đã cấu hình, làm suy yếu tính toàn vẹn của hệ thống tập tin cục bộ. Vấn đề này đã được sửa trong phiên bản 2.7.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.