Giriş Ücretsiz başla

CVE-2026-58015

CVSS 7.5 · YüksekNVD: Modified

Açıklama (NVD)

A flaw was found in GLib. The D-Bus client-side implementation of the DBUS_COOKIE_SHA1 SASL authentication mechanism does not validate the cookie_context parameter received from the server. A malicious D-Bus server can supply a cookie_context containing path traversal sequences, causing the client to read an arbitrary file and exfiltrate sensitive data by verifying guessed file contents against a generated hash.

Yayın: 30.06.2026 · Son değişiklik: 10.11.2026 · Zayıflık: CWE-22

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikYüksek
BütünlükYok
ErişilebilirlikYok

Hesaplanan temel puan: 7.5. CVSS hesaplayıcıda incele

Referanslar

Onaylıyor musunuz?