CVE-2026-35363
ŚrednieStreszczenie
Podatność w narzędziu rm pakietu uutils coreutils umożliwia obejście mechanizmów zabezpieczających przed usunięciem bieżącego katalogu. Narzędzie poprawnie odmawia usunięcia . lub .., ale nie rozpoznaje równoważnych ścieżek z końcowymi ukośnikami, takich jak ./ lub .///.
Ocena ryzyka
Przypadkowe lub złośliwe użycie może doprowadzić do usunięcia bieżącego katalogu, co skutkuje utratą danych i zakłóceniem działania systemu.
Rekomendacja
Należy natychmiast zaktualizować uutils coreutils do wersji, w której poprawiono obsługę ścieżek z końcowymi ukośnikami. Do czasu aktualizacji unikać używania rm z argumentami zawierającymi końcowe ukośniki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the rm utility of uutils coreutils allows the bypass of safeguard mechanisms intended to protect the current directory. While the utility correctly refuses to delete . or .., it fails to recognize equivalent paths with trailing slashes, such as ./ or .///. An accidental or malicio