CVE-2026-44068

7.6 Élevée

Publiée le 21/05/2026 à 10:16 · Modifiée le 23/07/2026 à 18:10 · Analyse NVD reportée · Source : 33c584b5-0579-4c06-b2a0-8d8329fcab9c

Description

Incomplete sanitization of extended attribute (EA) path components in Netatalk 2.1.0 through 4.4.2 allows a remote authenticated attacker to write to files outside the intended metadata namespace via crafted EA names.

Traduire en français

Produits concernés

Netatalk

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.6 Élevée	33c584b5-0579-4c06-b2a0-8d8329fcab9c	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L`

Faiblesses (CWE)

CWE-22

Références

https://netatalk.io/security/CVE-2026-44068

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories