CVE-2026-86320
Yüksek
Açıklama
flatpak-builder'da, use-git-am: true ile yama kaynakları uygulanırken Git kancalarının (hooks) devre dışı bırakılmadığı bir açık bulundu. Kötü niyetli bir Git post-applypatch kancası içeren kaynak sağlayabilen bir saldırgan, derleme işlemi sırasında bu kancanın ana makinede çalışmasına neden olarak flatpak-builder'ı çalıştıran kullanıcının yetkileriyle rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:80495
- access.redhat.com/errata/RHSA-2026:80496
- access.redhat.com/errata/RHSA-2026:80973
- access.redhat.com/errata/RHSA-2026:84832
- access.redhat.com/errata/RHSA-2026:84833
- access.redhat.com/errata/RHSA-2026:84834
- access.redhat.com/errata/RHSA-2026:84842
- access.redhat.com/errata/RHSA-2026:86714
- access.redhat.com/errata/RHSA-2026:90896
- access.redhat.com/errata/RHSA-2026:92220
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.