2026-2989: Gleam: Mehrere Schwachstellen ermöglichen u. a. einen Path-Traversal-Angriff

Historie:

Version 1 (2026-07-01 11:53): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Path-Traversal-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'gleam' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-32685

Schwachstelle in Gleam ermöglicht Path-Traversal-Angriff

CVE-2026-42795

Schwachstelle in Gleam ermöglicht Ausspähen von Informationen

CVE-2026-43965