- Yama var
- Son 7 gün
- CWE-59
CVE-2026-62268
borg extract might modify out-of-tree files when extracting maliciously crafted archives
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
borgbackup is an opensource, deduplicating archiver with compression and authenticated encryption. Prior to 1.4.5 and 2.0.0b22, extracting a malicious archive can follow a symlinked parent path or resolve embedded dot-dot path components and delete or overwrite files outside the extraction directory. A crafted slave hardlink can also use an attacker-controlled hardlink source outside the extraction directory and hard-link that file into the restored tree, disclosing its contents. Creating the malicious archive requires repository access and, for encrypted or authenticated repositories, the Borg key and passphrase; a victim must then extract the archive. This issue is fixed in versions 1.4.5 and 2.0.0b22.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| borgbackup borg | < 1.4.5 | 1.4.5 |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…p/borg/security/advisories/GHSA-gfp8-w835-v44j Diğer
- github.com/…ommit/0ac568e290518c3bbe781459978720dde7fab224 Diğer
- github.com/…ommit/141888f2fabcd57a300547c2aa63212cb213924d Diğer
- github.com/…ommit/2d632531028b09da8ab5d1450f89bebcc205d640 Diğer
- github.com/…ommit/3e9ed6d1ad6d3531b39c07b8ef3ecf41fce4437f Diğer
- github.com/…ommit/4f37fdfed10b50559a0dd333b0d5581c642af329 Diğer
- github.com/…ommit/d907f2cb57337041c4fa55ca4682895535e5076b Diğer
- github.com/borgbackup/borg/releases/tag/1.4.5 Diğer
- github.com/borgbackup/borg/releases/tag/2.0.0b22 Diğer
Kayıt geçmişi
- Yayımlandı