CVE-2026-21436
Orta
Açıklama
eopkg, python3 ile uygulanmış bir Solus paket yöneticisidir. 4.4.0 öncesindeki sürümlerde, kötü niyetli bir paket `--destdir` tarafından belirlenen dizinin dışına çıkabilir. Bu durum, kötü niyetli veya ele geçirilmiş bir kaynaktan paket yüklenmesini gerektirir. Bu tür paketlerdeki dosyalar `--destdir` ile verilen yola değil, ana makinedeki farklı bir konuma yüklenecektir. Sorun v4.4.0 sürümünde giderilmiştir. Yalnızca Solus depolarından paket yükleyen kullanıcılar etkilenmemektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGetsol Eopkg
Yayın1 Oca 2026
İlk görülme1 Oca 2026
Zayıflık türüCWE-24CWE-24
Nasıl düzeltilir
Güncelleyin
- getsol eopkg4.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getsol eopkg | v < 4.4.0 | 4.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.