CVE-2026-26158
Busybox: تعديل ملفات تعسفي ورفع صلاحيات عبر إدخالات أرشيف tar غير مُتحقق منها
- تم النشر
- 11/02/2026
- محدث
- 15/07/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 8.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة في BusyBox. تسمح هذه الثغرة للمهاجم بتعديل ملفات خارج دليل الاستخراج المقصود من خلال إنشاء أرشيف tar خبيث يحتوي على إدخالات روابط صلبة أو روابط رمزية غير مُتحقق منها. إذا تم استخراج أرشيف tar بصلاحيات مرتفعة، فقد تؤدي هذه الثغرة إلى تصعيد الامتيازات، مما يمكّن المهاجم من الحصول على وصول غير مصرح به إلى ملفات النظام الحرجة.
المصادر
- researchالبحث
أبحاث أمنية شخصية واكتشافات CVE
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.