Към съдържанието
Търсене

CVE-2026-85013: Red Hat Enterprise Linux 10, инжекция

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in environment-modules. A local attacker can exploit this vulnerability by placing a maliciously named modulefile in a location visible to the victim's `MODULEPATH`. When the victim uses Bash completion for `module` or `ml` commands, the malicious module name, containing shell metacharacters, is evaluated as a command. This can lead to arbitrary command execution in the completing user's shell, impacting their confidentiality, integrity, and availability.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:5.6.1-2.el10_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:4.5.2-5.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:5.3.0-2.el9_8.1 нататък
  • Red Hat Red Hat Hardened Images: от 5.6.2-1.hum1 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-85013: Red Hat Enterprise Linux 10, инжекция | freedomonline.bg