2026-2460: Composer: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2026-06-05 11:43): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 43 und 44 sowie EPEL 9, 10.2 und 10.3 steht das Paket 'composer-2.10.1-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

COMPOSER-2-10-1-A

Schwachstelle in Composer ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

COMPOSER-2-10-1-B