CVE-2026-63134 in Malcolm
Tóm tắt
Bởi VulDB • 11/08/2026
Malcolm là một bộ công cụ phân tích lưu lượng mạng. Trước phiên bản 26.07.0, `safe-extract.py` bảo vệ việc giải nén tệp bằng các cờ an toàn của libarchive, nhưng tạo ra các mục thư mục với lệnh gọi thô `os.makedirs(os.path.join(dest, entry.pathname))` không có cơ chế bảo vệ chống lại traversal đường dẫn (path traversal). Một kho lưu trữ độc hại được tải lên chứa một mục thư mục có chuỗi `../` hoặc đường dẫn tuyệt đối sẽ khiến container xử lý filebeat tạo ra các thư mục nằm ngoài thư mục giải nén dự kiến. Phiên bản 26.07.0 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.