CVE-2026-92205: Zero-day zranitelnost v BusyBoxu umožňuje vytváření libovolných souborů

Hodnocení závažnosti

6.1 CVSS 3.0 zdi

útok z místního přístupu bez přípravy bez přihlášení nutný zásah uživatele

dopad bez úniku dat úplná změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 9. 2026 · zachyceno 17:30

Zero-day zranitelnost v BusyBoxu umožňuje vytváření libovolných souborů

Podle Zero Day Initiative obsahuje BusyBox zranitelnost typu directory traversal v součásti libarchive evidovanou jako CVE-2026-92205 se závažností CVSS 6.1. Chyba umožňuje vzdáleným útočníkům vytvářet libovolné soubory, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky.

EPSS < 0.01 CVSS 6.1 CVE-2026-92205 BusyBox US

tg: zranitelnost

16. 9. 2026 · zachyceno 17:30 · Zero Day Initiative · ZDI-26-705: (0Day) BusyBox libarchive Symlink Directory Traversal Arbitrary File Creation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD