A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files onto a system without detection.
CVE-2026-5704 is a tar archive vulnerability allowing remote attackers to inject hidden files with arbitrary content by bypassing pre-extraction inspection mechanisms. This could enable undetected malicious file introduction onto vulnerable systems.
تسمح هذه الثغرة للمهاجمين البعيدين بإنشاء أرشيفات tar ضارة تحقن ملفات مخفية بمحتوى يتحكم به المهاجم بالكامل. تتجاوز هذه الهجمة آليات الفحص السابقة للاستخراج، مما يسمح بإدخال ملفات ضارة دون اكتشاف. يؤثر هذا بشكل خاص على الأنظمة التي تعتمد على معالجة الأرشيفات من مصادر غير موثوقة.
A vulnerability in tar allows remote attackers to craft malicious archives that inject hidden files with attacker-controlled content, bypassing security inspection mechanisms. This could lead to undetected malicious file deployment on affected systems.
Update tar to the latest patched version immediately. Implement strict file extraction policies, disable automatic extraction of untrusted archives, validate archive contents before extraction, and use cryptographic signatures to verify archive integrity. Monitor systems for suspicious hidden files and restrict tar permissions to trusted users only.
قم بتحديث tar إلى أحدث إصدار معدل فوراً. طبق سياسات صارمة لاستخراج الملفات، وعطل الاستخراج التلقائي للأرشيفات غير الموثوقة، والتحقق من محتويات الأرشيف قبل الاستخراج، واستخدم التوقيعات التشفيرية للتحقق من سلامة الأرشيف. راقب الأنظمة بحثاً عن ملفات مريبة مخفية وقيد صلاحيات tar للمستخدمين الموثوقين فقط.