PT-2026-44197 · Rpm · Rpm

Publicado 2026-05-28 · Atualizado 2026-07-06 · CVE-2026-44604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RPM (versões afetadas não especificadas)

Descrição Um problema de injeção de comando existe no utilitário rpmuncompress. Ao extrair formatos de arquivo ZIP, 7z ou GEM para um diretório de destino, a ferramenta não sanitiza adequadamente o nome da pasta de nível superior antes de inseri-lo em um comando de shell. Um invasor pode usar um arquivo especialmente criado com metacaracteres de shell no nome da pasta para executar comandos arbitrários com os privilégios do usuário que realiza a extração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-44604

ECHO-AABB-5650-DEE3

OPENSUSE-SU-2026:11193-1

RHSA-2026:28491

Produtos afetados

Rpm

Referências · 14

• https://access.redhat.com/errata/RHSA-2026:28491 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44604 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44604 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:11193-1 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-44604 · Nota
• https://t.me/cveNotify/173500 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-44604 · Aviso do Fabricante
• https://t.me/cveNotify/164976 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-44604 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2460967 · Nota
• https://ubuntu.com/security/CVE-2026-44604 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-44605 · Nota
• https://suse.com/security/cve/CVE-2026-44604 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-44604 · Nota de Segurança