CVE-2023-3099 in youker-assistant
摘要
由 VulDB • 2026-07-02
在 KylinOS 的 KylinSoft youker-assistant 中发现了一个被归类为严重（Critical）的安全漏洞。受此漏洞影响的是组件“任意文件处理器”（Arbitrary File Handler）中 dbus.SystemBus 库里的 delete_file 函数。该问题会导致访问控制不当。攻击者可在本地主机上发起攻击。目前相关利用代码已公开，可能被恶意使用。升级至版本 3.0.2-0kylin6k70-23 可解决此问题。建议受影响组件尽快升级。本漏洞的标识符为 VDB-230689。注意：厂商在披露初期已被联系，但未作出任何回应。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.