rpm 操作系统命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：
发布日期：2026-05-28 00:00:00
更新时间：2026-05-29 00:00:00
CVE编号：CVE-2026-44604
CNNVD-ID：CNNVD-202605-6624
漏洞平台：RSUPPORT
CVSS评分：

漏洞来源

暂无

漏洞详情

rpm是rpm组织的一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。 rpm存在操作系统命令注入漏洞，该漏洞源于rpmuncompress工具在提取特定存档格式到指定目标目录时，将存档的顶级文件夹名称插入shell命令而未进行适当清理，特制存档中的shell元字符可导致执行任意命令。

参考资料

来源:access.redhat.com 链接:https://access.redhat.com/security/cve/CVE-2026-44604 来源:bugzilla.redhat.com 链接:https://bugzilla.redhat.com/show_bug.cgi?id=2460967