CVE-2025-46394

W BusyBox w wersji do 1.37.0, w narzędziu tar, archiwum TAR może ukrywać nazwy plików w liście za pomocą sekwencji ucieczki terminala. To może prowadzić do nieświadomego ujawnienia danych lub manipulacji plikami.

Organizacja może być narażona na ryzyko związane z bezpieczeństwem danych, ponieważ ukryte pliki mogą być trudne do wykrycia i mogą być wykorzystane do nieautoryzowanego dostępu lub ataków.

Zaleca się aktualizację BusyBox do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie użycia narzędzia tar w celu wykrycia potencjalnych nadużyć.