CVE-2026-21436

CVE-2026-21436 Solus OS 패키지 관리자인 eopkg = 4.3.4는 .eopkg 확장자를 가진 패키지 설치 중 패키지 내용에 absolute path를 포함한 파일을 지정된 디렉터리에 직접 기록합니다. 패키지를 특정 디렉터리에 설치하기 위해 사용되는 --destdir 매개변수를 사용하더라도, 패키지 내부의 ../traversal 문자를 통해 이 제한을 우회할 수 있으며, 공격자가 준비한 파일을 시스템의 임의 디렉터리에 기록할 수 있습니다. eopkg 도구가 패키지 설치 중 root 권한으로 실행되기 때문에,...