CVE-2026-5704
Orta
Açıklama
tar içerisinde bir açık bulundu. Uzak bir saldırgan, kötü niyetli bir arşiv oluşturarak bu zafiyeti istismar edebilir ve içeriği tamamen saldırgan tarafından kontrol edilen gizli dosya enjeksiyonuna yol açabilir. Bu durum, ayıklama öncesi denetim mekanizmalarını atlayarak, bir saldırganın sisteme tespit edilmeden kötü niyetli dosyalar yerleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı39. yüzdelik%0,4
Ürün
Gnu Tar
Yayın6 Nis 2026
İlk görülme6 Nis 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu tar | Aralık belirtilmemiş | — |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.