CVE-2026-5704

ŚrednieCVSS 5.0

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W narzędziu tar znaleziono błąd, który pozwala zdalnemu atakującemu na stworzenie złośliwego archiwum, prowadzącego do ukrytego wstrzyknięcia plików z w pełni kontrolowaną zawartością. Obejmuje to mechanizmy inspekcji przed rozpakowaniem, co może pozwolić na wprowadzenie złośliwych plików do systemu bez wykrycia.

Ocena ryzyka

Organizacja jest narażona na wprowadzenie złośliwych plików do systemu, co może prowadzić do naruszenia integralności systemu, instalacji backdoorów lub innych złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację narzędzia tar do wersji zawierającej poprawkę oraz zachowanie ostrożności przy rozpakowywaniu archiwów z niezaufanych źródeł. Należy również stosować mechanizmy wykrywania anomalii w plikach.

Inne podatności w tar

CVE-2021-20193Niskie
Znaleziono błąd w src/list.c tar 1.33 i wcześniejszych. Ten błąd pozwala atakującemu, który może przesłać spreparowany plik wejściowy do tar, spowodować niekontrolowane zużycie pamięci. Największe zagrożenie z tej podatności to dostępność systemu.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files onto a system without detection.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS