Към съдържанието
Търсене

CVE-2026-58015: GNOME GLib, обхождане на път

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in GLib. The D-Bus client-side implementation of the DBUS_COOKIE_SHA1 SASL authentication mechanism does not validate the cookie_context parameter received from the server. A malicious D-Bus server can supply a cookie_context containing path traversal sequences, causing the client to read an arbitrary file and exfiltrate sensitive data by verifying guessed file contents against a generated hash.

Засегнати продукти

  • GNOME GLib: преди 2.88.1
  • Red Hat Red Hat Enterprise Linux 10: от 0:2.80.4-12.el10_2.21 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:2.80.4-4.el10_0.17 нататък
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: от 0:2.56.1-13.el7_9.1 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:2.70.1-9.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:2.56.4-177.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: от 0:2.56.4-10.el8_4.7 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: от 0:2.56.4-10.el8_4.7 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:2.56.4-158.el8_6.7 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: от 0:2.56.4-158.el8_6.7 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:2.56.4-165.el8_8.2 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:2.56.4-165.el8_8.2 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.68.4-19.el9_8.9 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.68.4-19.el9_8.9 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:2.68.4-7.el9_2.7 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 0:2.68.4-14.el9_4.8 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:2.68.4-16.el9_6.7 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.12: от 412.86.202609171314-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.13: от 413.92.202609302032-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 414.92.202609282130-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 415.92.202610081130-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 4.22.9.8.202609081748-0 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371080 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371069 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791788287 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791378395 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791970484 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.19: от 1788348522 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.19: от 1788348571 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.19: от 1788348571 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.19: от 1788348594 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790223279 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790223719 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790272426 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589998 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589912 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589914 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790589855 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790598593 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1790621714 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1790621718 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1790621713 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791425869 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791427182 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791803821 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791473631 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791818357 нататък
  • Red Hat Red Hat AI Inference Server 3.5: от 1791473614 нататък
  • Red Hat Red Hat Discovery 2: от 1788205779 нататък
  • Red Hat Red Hat Discovery 2: от 1788206196 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793206758 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194817 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194815 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194834 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793135861 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793194815 нататък
  • Red Hat Red Hat Enterprise Linux AI 3.5: от 1793135863 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276886 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276884 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790277045 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276889 нататък
  • Red Hat Red Hat OpenShift AI 3.0: от 1790276974 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703497 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703506 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703590 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703568 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703586 нататък
  • Red Hat Red Hat OpenShift AI 3.2: от 1790703494 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703542 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703539 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703553 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703631 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703597 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703641 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703630 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703541 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703545 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1791231926 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1791232048 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703552 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703656 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703557 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703707 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703645 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703554 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703554 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703630 нататък
  • Red Hat Red Hat OpenShift AI 3.5: от 1790703706 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241211 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787135742 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241260 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880445 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880464 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880456 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788765051 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880581 нататък
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 9
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в GNOME GLib

Първоизточници

CVE-2026-58015: GNOME GLib, обхождане на път | freedomonline.bg