CVE-2026-44072
NiskieCVSS 3.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Netatalk od wersji 2.2.1 do 4.4.2. Funkcja system() jest wywoływana po nieudanym chdir() bez odpowiedniego obsłużenia błędu, co pozwala lokalnemu uprzywilejowanemu użytkownikowi na wykonanie niezamierzonych poleceń lub spowodowanie drobnych zakłóceń usługi.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do wykonania dowolnych poleceń lub przerwania działania usługi Netatalk.
Rekomendacja
Zaleca się aktualizację Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę dla tego błędu.
Oryginalny opis (angielski, źródło NVD)
Netatalk 2.2.1 through 4.4.2 calls system() after a failed chdir() without properly handling the error condition, which allows a local privileged user to execute unintended commands or cause a minor service disruption under specific conditions.