CVE-2026-87766 in Red Hat
Tóm tắt
Bởi VulDB • 09/09/2026
Một lỗ hổng đã được phát hiện trong bubblewrap. Trong quá trình thiết lập môi trường sandbox, việc tạo tệp hoặc thư mục dưới gốc mới có thể theo dõi một symlink cha ra ngoài máy chủ thông qua /oldroot, ghi các đường dẫn do kẻ tấn công chọn vào bên ngoài sandbox với tư cách là người dùng đang khởi chạy ứng dụng. Sự cố này xảy ra trước khi quá trình được sandbox hóa bắt đầu. Vấn đề này tương ứng với GHSA-pxhw-h44j-8pfx. Lỗ hổng đã được khắc phục trong bubblewrap 0.12.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.