Katalog CVE
CVE-2026-44076
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Niewystarczające oczyszczanie ścieżek woluminów w Netatalk 3.1.0 do 4.4.2 umożliwia lokalnemu uprzywilejowanemu użytkownikowi wstrzyknięcie poleceń systemu operacyjnego i wykonanie dowolnego kodu poprzez spreparowaną ścieżkę woluminu.
Ocena ryzyka
Lokalny administrator lub użytkownik z podwyższonymi uprawnieniami może przejąć kontrolę nad serwerem plików, wykonując dowolne polecenia systemowe.
Rekomendacja
Zaktualizuj Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Insufficient sanitization of volume paths in Netatalk 3.1.0 through 4.4.2 allows a local privileged user to inject OS commands and execute arbitrary code via a crafted volume path.