Skip to content
OpenAdvisories
High WID-SEC-2026-4402 1 CVE

Red Hat Enterprise Linux (yggdrasil-worker-package-manager): Schwachstelle ermöglicht Privilegieneskalation

Published Nov 8, 2026 · Updated Nov 12, 2026 · Revision 2 · de

Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um mit Root-Rechten Dateien zu erstellen, zu überschreiben oder zu löschen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.8
    CVE-2026-18379

    Yggdrasil-worker-package-manager: yggdrasil-worker-package-manager: path traversal via unsanitized repo name in addrepo/removerepo

    A flaw was found in yggdrasil-worker-package-manager. An authenticated attacker can exploit this issue to achieve arbitrary file modification or potential privilege escalation. The vulnerability exists because repository management operations fail to sanitize…

    Red Hat Red Hat Enterprise Linux 10 Linux

Revision history

  1. #2

    Neue Updates von Rocky Enterprise Software Foundation und European Union Vulnerability Database aufgenommen

  2. #1

    Initiale Fassung

References