Към съдържанието
Търсене

CVE-2026-44029: NixOS Nix, обхождане на път

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An issue was discovered in Nix before 2.34.7. Writing to arbitrary files can occur via "nix-prefetch-url --unpack" or "nix store prefetch-file --unpack" directory traversal. The fixed versions are 2.34.7, 2.33.6, 2.32.8, 2.31.5, 2.30.5, 2.29.4, and 2.28.7 (introduced in 2.24.7);

Засегнати продукти

  • NixOS Nix: 2.24.7 преди 2.28.7; 2.29.0 преди 2.29.4; 2.30.0 преди 2.30.5; 2.31.0 преди 2.31.5; 2.32.0 преди 2.32.8; 2.33.0 преди 2.33.6; 2.34.0 преди 2.34.7

Вид слабост

История

  • 5 май 2026 Публикувано

Други уязвимости в NixOS Nix

Първоизточници

CVE-2026-44029: NixOS Nix, обхождане на път | freedomonline.bg