CVE-2026-57966
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece spice-vdagent wykryto podatność na przechodzenie do katalogów nadrzędnych (path traversal). Luka umożliwia złośliwemu lub skompromitowanemu hostowi SPICE zapis dowolnych plików w dowolnej lokalizacji w systemie gościa, ponieważ nazwa pliku dostarczana przez hosta nie jest odpowiednio oczyszczana przed użyciem.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki w newralgicznych lokalizacjach systemu gościa, co może prowadzić do eskalacji uprawnień, uruchomienia dowolnego kodu lub trwałego uszkodzenia systemu. Ryzyko jest szczególnie wysokie w środowiskach, gdzie host SPICE nie jest w pełni zaufany.
Rekomendacja
Należy niezwłocznie zaktualizować spice-vdagent do wersji, w której usunięto tę podatność. Do czasu aktualizacji zaleca się ograniczenie zaufania do hostów SPICE oraz monitorowanie transferów plików.
Inne podatności w spice-vdagent
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability was found in spice-vdagent. This flaw allows a malicious or compromised SPICE host to write arbitrary files to any location on the guest operating system. This occurs because the filename provided by the SPICE host during file transfers is not properly sanitized before being used. An attacker could exploit this to write to sensitive locations with the privileges of the spice-vdagent process, typically the logged-in user. This issue requires the SPICE host to be untrusted or compromised for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS