CVE-2026-88069

Pandora, arşiv çıkarma işlemcisinde bir path traversal zafiyeti içermektedir. Özel olarak hazırlanmış bir arşiv veya disk imajı işlenirken, saldırgan tarafından kontrol edilen dosya yolları, sonuçtaki hedef konumun amaçlanan çıkarma dizini içinde kaldığı doğrulanmadan kullanılabilmektedir. Analiz için kötü amaçlı bir dosya gönderebilen bir saldırgan, çıkarılan içeriğin belirlenen çıkarma dizininin dışına yazılmasına neden olmak için path traversal dizileri veya özel olarak hazırlanmış yollar kullanabilir ve potansiyel olarak Pandora işlemci sürecinin erişebildiği dosyaların üzerine yazabilir. Başarılı bir istismar; uygulama veya sistem dosyalarının yetkisiz şekilde değiştirilmesine, hizmet reddine ve Pandora sürecinin izinlerine ile üzerine yazılabilecek dosyalara bağlı olarak potansiyel olarak daha ileri düzeyde ele geçirilmelere yol açabilir. Zafiyet, her çıkarma hedef yolu yazılmadan önce çözümlenerek beklenen çıkarma dizininin altında kaldığının doğrulanmasıyla giderilmiştir. Bu dizinin dışında çözümlenen çıkarma girişimleri reddedilir ve path traversal girişimi olarak raporlanır.