CVE-2026-110237highCWE-283

CVE-2026-110237: falha de alta gravidade em vifm

Vifm 0.8.1-beta through 0.14.4 Unverified IPC FIFO Ownership Allows Cross-User Command Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar vifm+ Monitorar vifm

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7epss 0.1%
Vifm 0.8.1-beta through 0.14.4 reuses a pre-existing IPC FIFO in the shared temporary directory without checking ownership, allowing local users to execute commands as another user. Attackers can pre-create a world-writable vifm-ipc-vifm FIFO and write IPC packets with -c and ! shell commands that execute with the victim's privileges.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
vifm · vifm
CVEs relacionadas — vifm

No mesmo produto, das mais perigosas para as menos.

CVE-2026-8997MEDIUMHeap Buffer Overflow in vifmEPSS 0.1%