CVE-2026-54369

acl versiya 2.4.0-dan əvvəlki versiyalarda libacl-in yol adlarına əsaslanan acl_get_file(), acl_set_file(), acl_extended_file() və acl_delete_def_file() funksiyalarında simvolik keçid (symlink traversal) zəifliyi mövcuddur ki, bu da yerli hücumçulara hər hansı bir yol adı komponentini simvolik keçidlə əvəz etməklə imtiyazlarını yüksəltməyə imkan verir. İmtiyazlı çağırıcı tərəfindən emal edilən yol adının hər hansı bir komponentini idarə edən hücumçular, ACL oxuma və ya yazma əməliyyatlarını ixtiyari fayllara və ya kataloqlara yönləndirə bilər ki, bu da girişə nəzarət siyahılarının icazəsiz manipulyasiyasına və yerli imtiyazların yüksəldilməsinə şərait yaradır.