Към съдържанието
Търсене

CVE-2026-5704: Red Hat Enterprise Linux 10, качване на файлове

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files onto a system without detection.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: 2:1.35-13.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 8: 2:1.30-13.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 9: 2:1.34-13.el9_8 преди *
  • Red Hat Red Hat Discovery 2: 1788205779 преди *
  • Red Hat Red Hat Hardened Images: 1.35-10.hum1 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1788880445 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1788880464 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1788880456 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1788765051 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1788880581 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 6 април 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-5704: Red Hat Enterprise Linux 10, качване на файлове | freedomonline.bg