CVE-2026-19589
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Packer do wersji 1.15.4 zawiera podatność w instalatorze wtyczek innych firm, która może umożliwić niezamierzoną modyfikację systemu plików i prowadzić do wykonania kodu. Użytkownik instalujący wtyczkę z złośliwego lub skompromitowanego źródła może być dotknięty. Podatność została naprawiona w wersji 1.16.0.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego kodu w systemie użytkownika, co może prowadzić do przejęcia kontroli nad maszyną lub kradzieży danych. Atak wymaga jednak interakcji użytkownika z niebezpiecznym źródłem wtyczek.
Rekomendacja
Zaleca się natychmiastową aktualizację Packera do wersji 1.16.0 lub nowszej. Należy również unikać instalowania wtyczek z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Packer up to 1.15.4 is vulnerable to an issue in the third-party plugin installer that may allow unintended file system modification and could lead to code execution. A user who installs a plugin from a malicious or compromised source may be affected. This vulnerability (CVE-2026-19589) is fixed in Packer 1.16.0.