CVE-2026-21436

Orta

Təsvir

eopkg python3 dilində tətbiq edilmiş Solus paket meneceridir. 4.4.0 versiyasından əvvəlki versiyalarda zərərli paket `--destdir` ilə təyin edilmiş kataloqdan kənara çıxa bilirdi. Bu, zərərli və ya kompromisə uğramış mənbədən paketin quraşdırılmasını tələb edir. Belə paketlərdəki fayllar `--destdir` ilə verilmiş yolda deyil, host-da fərqli bir yerdə quraşdırılırdı. Problem v4.4.0 versiyasında aradan qaldırılmışdır. Yalnız Solus repozitoriyalarından paketlər quraşdıran istifadəçilərə təsir etmir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulGetsol Eopkg

Dərc1 yan 2026

İlk görülmə1 yan 2026

Zəiflik növüCWE-24CWE-24

Necə düzəltmək olar

Yeniləyin

getsol eopkg4.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getsol eopkg	v < 4.4.0	4.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.