2026-5133: Composer: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2026-09-23 12:28): Neues Advisory
Version 2 (2026-10-02 08:11): Für openSUSE Leap 16.0 sowie für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'php-composer2' bereit, um die drei Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Path-Traversal-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für openSUSE Leap 15.6, für die SUSE Linux Enterprise Produkte Server 15 SP7 und Server for SAP Applications 15 SP7 sowie für Web and Scripting Module 15 SP7 stehen Sicherheitsupdates für 'php-composer2' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-45793

Schwachstelle in Composer ermöglicht Ausspähen von Informationen

CVE-2026-59944

Schwachstelle in Composer ermöglicht Path-Traversal-Angriff

CVE-2026-59947