Skip to content
OpenAdvisories
Medium WID-SEC-2026-2373 1 CVE

Apache Ivy: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 15, 2026 · Updated Oct 12, 2026 · Revision 5 · de-DE

Vendor: amazon Vendor: Apache Vendor: IBM Vendor: SUSE Product: Ivy Product: Linux Product: Linux 2 Product: SPSS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Ivy ausnutzen, um Dateien zu manipulieren.

Product

Apache Ivy ist ein Werkzeug zur Verwaltung von Abhängigkeiten bei der Softwareentwicklung. Es ist ein Unterprojekt von Apache Ant.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-26032

    Apache Ivy: PackagerResolver path traversal vulnerability

    The PackagerResolver of Apache Ivy is able to download online artifacts and to (re)package them in a format defined by a packager.xml file. This repackaging is done by an Ant script, which is stored in a subdirectory of the configured "buildRoot" directory. T…

    Apache Software Foundation Apache Ivy ivy Ubuntu

Revision history

  1. #5

    Neue Updates von Amazon aufgenommen

  2. #4

    Neue Updates von IBM aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References