CVE-2026-26157
Busybox: busybox: beliebiges Dateiüberschreiben und potenzielle Codeausführung durch unvollständige Pfadbereinigung
- Veröffentlicht
- 11.02.2026
- Aktualisiert
- 15.07.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 30.04.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 51,6 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Es wurde eine Schwachstelle in BusyBox gefunden. Eine unvollständige Pfadbereinigung in den Archiv-Extraktionswerkzeugen erlaubt es einem Angreifer, manipulierte Archive zu erstellen, die beim Extrahieren unter bestimmten Bedingungen Dateien außerhalb des vorgesehenen Verzeichnisses beschreiben können. Dies kann zu einem beliebigen Überschreiben von Dateien führen und potenziell die Ausführung von Code durch die Modifikation sensibler Systemdateien ermöglichen.
Quellen
2- researchForschung
Persönliche Sicherheitsforschung und CVE-Entdeckungen
Calil Khalil · multiple · 30.04.2026
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.