2026-1839: Composer: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-06 15:14): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'php-composer2' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-67746

Schwachstelle in Composer ermöglicht Denial-of-Service-Angriff

CVE-2026-40176

Schwachstelle in Composer ermöglicht Ausführen beliebiger Befehle

CVE-2026-40261