Heimdall Security Logo

CVE-2026-18157

Vulnérabilité élevée dans yggdrasil-worker-package-manager (RedHatInsights)

CVSS 7.8 · Élevée
EPSS 0.4%
RedHatInsights•yggdrasil-worker-package-manager•Versions : 0.2.0, <0.2.4, <0.1.4, 0

Description

A flaw was found in yggdrasil-worker-package-manager. A local attacker with existing access to the system could exploit an argument injection vulnerability in the APT backend. This allows specially crafted package names, which begin with a hyphen, to be misinterpreted as command options by apt-get. Successful exploitation could lead to remote code execution (RCE) with root privileges, enabling the attacker to fully compromise the system's integrity, confidentiality, and availability.

Gravité et risque d'exploitation

CVE-2026-18157 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.8 % des CVE référencées.

Que faire ?

  • Vérifiez si yggdrasil-worker-package-manager (versions 0.2.0, <0.2.4, <0.1.4, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE