CVE-2026-35345
ŚrednieStreszczenie
Podatność w narzędziu tail z pakietu uutils coreutils umożliwia wyciek wrażliwych treści plików podczas korzystania z opcji --follow=name. W przeciwieństwie do GNU tail, implementacja uutils kontynuuje monitorowanie ścieżki po jej zastąpieniu dowiązaniem symbolicznym, a następnie wypisuje jej zawartość.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do odczytania poufnych plików, do których ofiara ma dostęp, poprzez podmianę monitorowanego pliku na dowiązanie symboliczne wskazujące na inny plik.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu uutils coreutils do wersji, w której usunięto tę podatność. Do czasu aktualizacji należy unikać używania opcji --follow=name w środowiskach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the tail utility of uutils coreutils allows for the exfiltration of sensitive file contents when using the --follow=name option. Unlike GNU tail, the uutils implementation continues to monitor a path after it has been replaced by a symbolic link, subsequently outputting the conten