CVE-2026-44942
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W libzypp przed wersją 17.38.13 w serii 17.x oraz przed 16.22.19 występuje podatność na przejście ścieżki w obsłudze komponentu 'path' plików .repo. Atakujący mogą wykorzystać tę lukę do wypełnienia katalogów na systemie poza pamięcią podręczną zypp zawartością.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu plików, co stwarza ryzyko wycieku danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację libzypp do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w katalogach.
Inne podatności w libzypp
Zobacz wszystkie- CVE-2026-44941Wysokie
Podatność w bibliotece libzypp przed wersją 17.38.12 umożliwia atakującym dostarczenie złośliwego repozytorium, które poprzez względną ścieżkę w opcji "keyhint" w pliku repomd.xml może nadpisać lub wstrzyknąć pliki w systemie docelowym z uprawnieniami roota.
- CVE-2026-25707Wysokie
Podatność w libzypp przed wersją 17.38.10 umożliwia zdalnym atakującym nadpisywanie plików systemowych poprzez błąd względnej ścieżki podczas przetwarzania metadanych repozytorium. Może to prowadzić do odmowy usługi lub eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
A path traversal in handling the "path" component of .repo files processed by libzypp before 17.38.13 in the 17.x series, or before 16.22.19 could be used by attackers to fill directories on the system outside of the zypp cache with content.