CVE-2026-110452

4.0 Moyenne

Publiée le 14/10/2026 à 07:16 · Modifiée le 16/10/2026 à 21:56 · Analyse NVD reportée · Source : cve@mitre.org

Description

The multi-user installer in Nix before 2.35.3 sets the ownership of store contents to the user (who invoked the installer) even though it should be root ownership.

Traduire en français

Produits concernés

NixOS Nix

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.0 Moyenne	cve@mitre.org	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-708

Références

https://discourse.nixos.org/t/security-advisory-for-nix-and-lix-october-2026/80547

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories