CVE-2026-7837lowCWE-367

CVE-2026-7837: fallo de gravedad baja en Netatalk

TOCTOU with root privilege in ad_flush

Publicada el

Seguir esta CVE+ Monitorear Netatalk+ Monitorear netatalk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 0.2%
A time-of-check time-of-use (TOCTOU) condition in the ad_flush function in Netatalk 3.0.0 through 4.4.2 involves root-privileged file operations, which may allow a remote attacker to cause limited data modification under specific race conditions.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Netatalk · Netatalk
CVEs relacionadas — Netatalk

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1160CRITICALCVE-2018-1160EPSS 86.4%CVE-2022-43634CRITICALCVE-2022-43634EPSS 19.1%CVE-2022-23121CRITICALCVE-2022-23121EPSS 8.5%CVE-2022-0194CRITICALCVE-2022-0194EPSS 4.4%CVE-2022-23122CRITICALCVE-2022-23122EPSS 4.4%CVE-2022-23125CRITICALCVE-2022-23125EPSS 4.4%