Skip to content
OpenAdvisories
High WID-SEC-2026-4341 1 CVE

apt: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Nov 4, 2026 · Updated Nov 4, 2026 · de-DE

Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in apt ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

apt ist ein Frontend für dpkg, den Paketmanager für viele Linux Distributionen. apt wird z. B. von Debian und Ubuntu eingesetzt.

Vulnerabilities 1

  • High 7.7
    CVE-2026-109518 Public exploit

    APT RCE via hard link reuse

    On Debian, Ubuntu, and derivative Linux distributions, an on-path attacker who can manipulate the HTTP traffic (including a malicious mirror or proxy) between an APT client and an archive server triggered by a package install can trick the client into install…

    Ubuntu Debian APT APT Debian Ubuntu Alpine

Revision history

  1. #1

    Initiale Fassung

References