CVE-2026-86469
CVSS 5.3 · OrtaNVD: Awaiting Analysis
Açıklama (NVD)
A flaw was found in GLib2. When g_file_replace() is used with G_FILE_CREATE_REPLACE_DESTINATION and creating the .goutputstream-XXXXXX temporary file fails, the library unlinks the destination and recreates it without exclusive creation or symlink protection. A local attacker who can write to the destination directory can win that race and redirect the write to another file.
Yayın: 07.09.2026 · Son değişiklik: 02.11.2026 · Zayıflık: CWE-59
CVSS 3.1 metrikleri
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L
| Saldırı vektörü | Yerel |
| Karmaşıklık | Yüksek |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Yok |
| Bütünlük | Yüksek |
| Erişilebilirlik | Düşük |
Hesaplanan temel puan: 5.3. CVSS hesaplayıcıda incele