CVE-2026-44941
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece libzypp przed wersją 17.38.12 umożliwia atakującym dostarczenie złośliwego repozytorium, które poprzez względną ścieżkę w opcji "keyhint" w pliku repomd.xml może nadpisać lub wstrzyknąć pliki w systemie docelowym z uprawnieniami roota.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, instalując złośliwe oprogramowanie lub modyfikując krytyczne pliki konfiguracyjne, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę libzypp do wersji 17.38.12 lub nowszej oraz upewnić się, że wszystkie repozytoria używane w systemie są zaufane.
Inne podatności w libzypp
Zobacz wszystkie- CVE-2026-25707Wysokie
Podatność w libzypp przed wersją 17.38.10 umożliwia zdalnym atakującym nadpisywanie plików systemowych poprzez błąd względnej ścieżki podczas przetwarzania metadanych repozytorium. Może to prowadzić do odmowy usługi lub eskalacji uprawnień.
- CVE-2026-44942Średnie
W libzypp przed wersją 17.38.13 w serii 17.x oraz przed 16.22.19 występuje podatność na przejście ścieżki w obsłudze komponentu 'path' plików .repo. Atakujący mogą wykorzystać tę lukę do wypełnienia katalogów na systemie poza pamięcią podręczną zypp zawartością.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal in the "keyhint" option in repomd.xml parsing of libzypp before 17.38.12 can be used by attackers able to supply a malicious repository to inject or overwrite files in the target system as root.