Heimdall Security Logo

CVE-2026-58015

Vulnérabilité moyenne dans GLib (GNOME)

CVSS 5.9 · Moyenne
EPSS 0.8%
GNOME•GLib•Versions : 1790703706, 1787241260, 1788765051, 0, 1790703552, <*, 0:2.68.4-14.el9_4.8, 1790703539, 0:2.56.4-165.el8_8.2, 0:2.80.4-4.el10_0.17, 1791473614, 1790276889, 0:2.56.4-177.el8_10, 1791788287, 1790703586, 4.22.9.8.202609081748-0, 1788348571, 1791818357, 0:2.68.4-7.el9_2.7, 1790589855, 1790703541, 413.92.202609302032-0, 1791803821, 1788880464, 1791231926, 1790703554, 1787241211, 1791232048, 1788205779, 1787135742, 1790703506, 0:2.70.1-9.el8_10, 1790703494, 1790589912, 1788206196, 1790276884, 1790703656, 1791966259, 1790589998, 1790272426, 1791459759, 1790277045, 0:2.56.4-10.el8_4.7, 1790621714, 1790589914, 1790621718, 1791371080, 1788348594, 1791459711, 1791459707, 1788348522, 1790276974, <2.88.1, 0:2.68.4-16.el9_6.7, 1790703597, 1790598593, 0:2.56.1-13.el7_9.1, 1791425869, 1788880581, 1791378395, 1790703542, 1788880456, 1790223279, 1791371069, 1790703545, 1788880445, 1790621713, 0:2.68.4-19.el9_8.9, 1790703497, 0:2.80.4-12.el10_2.21, 1790703641, 412.86.202609171314-0, 1790703631, 1790703707, 414.92.202609282130-0, 1790703630, 1789029076, 1790703590, 0:2.56.4-158.el8_6.7, 1790703568, 1790703557, 1790703645, 1790703553, 1791427182, 1790223719, 1790276886, 1791473631, 1791970484

Description

A flaw was found in GLib. The D-Bus client-side implementation of the DBUS_COOKIE_SHA1 SASL authentication mechanism does not validate the cookie_context parameter received from the server. A malicious D-Bus server can supply a cookie_context containing path traversal sequences, causing the client to read an arbitrary file and exfiltrate sensitive data by verifying guessed file contents against a generated hash.

Gravité et risque d'exploitation

CVE-2026-58015 obtient un score CVSS de 5.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.77 %, ce qui la place devant 55.0 % des CVE référencées.

Que faire ?

  • Vérifiez si GLib (versions 1790703706, 1787241260, 1788765051, 0, 1790703552, <*, 0:2.68.4-14.el9_4.8, 1790703539, 0:2.56.4-165.el8_8.2, 0:2.80.4-4.el10_0.17, 1791473614, 1790276889, 0:2.56.4-177.el8_10, 1791788287, 1790703586, 4.22.9.8.202609081748-0, 1788348571, 1791818357, 0:2.68.4-7.el9_2.7, 1790589855, 1790703541, 413.92.202609302032-0, 1791803821, 1788880464, 1791231926, 1790703554, 1787241211, 1791232048, 1788205779, 1787135742, 1790703506, 0:2.70.1-9.el8_10, 1790703494, 1790589912, 1788206196, 1790276884, 1790703656, 1791966259, 1790589998, 1790272426, 1791459759, 1790277045, 0:2.56.4-10.el8_4.7, 1790621714, 1790589914, 1790621718, 1791371080, 1788348594, 1791459711, 1791459707, 1788348522, 1790276974, <2.88.1, 0:2.68.4-16.el9_6.7, 1790703597, 1790598593, 0:2.56.1-13.el7_9.1, 1791425869, 1788880581, 1791378395, 1790703542, 1788880456, 1790223279, 1791371069, 1790703545, 1788880445, 1790621713, 0:2.68.4-19.el9_8.9, 1790703497, 0:2.80.4-12.el10_2.21, 1790703641, 412.86.202609171314-0, 1790703631, 1790703707, 414.92.202609282130-0, 1790703630, 1789029076, 1790703590, 0:2.56.4-158.el8_6.7, 1790703568, 1790703557, 1790703645, 1790703553, 1791427182, 1790223719, 1790276886, 1791473631, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE