CVE-2026-57825

ŚrednieCVSS 5.7

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W pakiecie opam przed wersją 2.5.2 dla OCaml, mechanizm ochrony sandboxa może zostać ominięty z powodu nieprawidłowego obsługiwania dowiązań symbolicznych podczas korzystania z plików .install.

Ocena ryzyka

Atakujący może ominąć sandbox i uzyskać nieautoryzowany dostęp do systemu lub danych, co może prowadzić do naruszenia integralności i poufności.

Rekomendacja

Zaktualizuj opam do wersji 2.5.2 lub nowszej, jeśli to możliwe, i unikaj używania niezweryfikowanych plików .install.

Inne podatności w opam

CVE-2026-41082Wysokie
W systemie zarządzania pakietami OCaml opam przed wersją 2.5.1, pole .install zawierające ścieżkę docelową może wykorzystać ../ do uzyskania dostępu do katalogu nadrzędnego.

Oryginalny opis (angielski, źródło NVD)

In the opam package before 2.5.2 for OCaml, the sandbox protection mechanism can be bypassed because symlinks are mishandled during use of .install files.