CVE-2026-34080
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
xdg-dbus-proxy przed wersją 0.1.7 zawiera podatność w parserze polityk, która pozwala na ominięcie ograniczeń podsłuchiwania. Proxy nieprawidłowo obsługuje przypadki takie jak 'eavesdrop ='true'' (ze spacją przed znakiem równości), co umożliwia klientom przechwytywanie komunikatów D-Bus, do których nie powinni mieć dostępu.
Ocena ryzyka
Atakujący może podsłuchiwać komunikację międzyprocesową, potencjalnie uzyskując dostęp do wrażliwych danych lub funkcji systemowych.
Rekomendacja
Zaktualizuj xdg-dbus-proxy do wersji 0.1.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
xdg-dbus-proxy is a filtering proxy for D-Bus connections. Prior to 0.1.7, a policy parser vulnerability allows bypassing eavesdrop restrictions. The proxy checks for eavesdrop=true in policy rules but fails to handle eavesdrop ='true' (with a space before the equals sign) and similar cases. Clients can intercept D-Bus messages they should not have access to. This vulnerability is fixed in 0.1.7.