- Son 7 gün
- CWE-22
CVE-2026-92205
BusyBox libarchive bileşeninde sembolik bağlantı üzerinden dizin geçişi ve keyfi dosya oluşturma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu açık, uzaktan bir saldırganın etkilenen BusyBox kurulumlarında keyfi dosyalar oluşturmasına olanak tanır. Saldırının gerçekleşmesi için hedef kullanıcının kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekir. Sorun, libarchive bileşeninde bulunur. Kullanıcı tarafından sağlanan bir yolun, dosya işlemlerinde kullanılmadan önce doğru şekilde doğrulanmamasından kaynaklanır. Saldırgan, bu açığı kullanarak mevcut kullanıcının bağlamında dosyalar oluşturabilir. ZDI-CAN-27556 olarak kaydedilmiştir.
Kaynaktaki açıklama (İngilizce)
BusyBox libarchive Symlink Directory Traversal Arbitrary File Creation Vulnerability. This vulnerability allows remote attackers to create arbitrary files on affected installations of BusyBox. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the libarchive component. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to create files in the context of the current user. Was ZDI-CAN-27556.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BusyBox | 1.37.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.