CVE-2026-86692— Apport 路径遍历导致任意文件创建或覆盖漏洞
一分钟漏洞结论
影响对象
Canonical apport
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在版本 2.37.0 之前的 Apport 中存在一个路径遍历漏洞。攻击者若能提供精心构造的崩溃报告，在通过 处理该报告时，可导致在预期提取目录之外创建或覆盖文件。 针对 CVE-2026-77113 所添加的键名（key-name）验证机制，未能覆盖被 跳过的 Base64 编码键。而 方法会直接基于未经验证的键名构建文件路径并写入文件。这使得攻击者能够创建或覆盖当前调用用户有写入权限的任意文件（例如 或 ），从而在该用户上下文中实现持久化驻留或代码执行。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-86692 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
apport: Arbitrary file creation or overwrite via path traversal in base64-encoded problem report keys
来源: CVE Program / CVE List V5
Vulnerability Description
In apport before 2.37.0, a path traversal vulnerability allows an attacker who can supply a crafted crash report to cause unintended file creation or overwrite outside the intended extraction directory when the report is processed with apport-unpack.
The key-name validation added for CVE-2026-77113 does not cover base64-encoded keys skipped by ProblemReport.load(binary=False), and ProblemReport.extract_keys() writes them to a file path built from the key without validation. This allows an attacker to create or overwrite arbitrary files writable by the invoking user, such as .bashrc or .profile, gaining persistence or code execution in that user's context.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-86692 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-86692 的情报信息
请登录查看更多情报信息。