PT-2026-42408 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-06-08 · CVE-2026-44051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 3.0.2 até 4.4.2

Descrição Um problema de resolução inadequada de links permite que um invasor remoto autenticado leia ou sobrescreva arquivos arbitrários por meio da criação de symlinks (links simbólicos, que são arquivos que apontam para outro arquivo ou diretório) controlados pelo invasor.

Recomendações Atualizar para a versão 4.4.3.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2026-44051

USN-8395-1

Produtos afetados

Netatalk

Referências · 20

• https://osv.dev/vulnerability/USN-8395-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44055 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44052 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44049 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44047 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44051 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44064 · Aviso do Fabricante
• https://netatalk.io/security/CVE-2026-44051 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2057407785495638340 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-44050 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44048 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44051 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44062 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44051 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-44051 · Nota de Segurança