CVE-2026-21436

Solus OS पैकेज मैनेजर eopkg <= 4.3.4, .eopkg एक्सटेंशन वाले पैकेजों की स्थापना के दौरान पैकेज सामग्री में मौजूद absolute path वाली फाइलों को सीधे निर्दिष्ट निर्देशिका में लिखता है।

पैकेज को किसी विशिष्ट निर्देशिका में स्थापित करने के लिए उपयोग किए जाने वाले --destdir पैरामीटर का उपयोग करने पर भी, पैकेज के भीतर मौजूद ../ (traversal) वर्णों के माध्यम से इस प्रतिबंध को दरकिनार किया जा सकता है और हमलावर द्वारा तैयार की गई फाइलें सिस्टम की किसी भी निर्देशिका में लिखी जा सकती हैं। eopkg टूल के पैकेज स्थापना के दौरान root विशेषाधिकारों के साथ चलने के कारण, सिस्टम में मौजूदा फाइलों के ऊपर लिखना भी संभव है।

कमजोरी का कारण; eopkg का पैकेज निकालते समय python के .extract() विधि के साथ filter पैरामीटर का उपयोग न करना या किसी भी तरह से फाइल पथों को सत्यापित न करना है।

POC

$ git clone https://github.com/osmancanvural/CVE-2026-21436/
$ cd CVE-2026-21436