p PatchFirst

CVE-2026-2604

CVE-2026-2604 · Evolution-data-server: evolution data server: arbitrary file deletion via inconsistent uri handling

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in evolution-data-server. Inconsistent comparison logic in the addressbook file backend allows a Flatpak application with D-Bus access to craft a malicious URI containing directory traversal sequences. This URI is stored without proper validation during contact creation or modification. Later, during contact deletion, the URI is processed with a less strict check, leading to the deletion of arbitrary files on the host filesystem. This could potentially include critical Flatpak override files.

CVSS 5.6 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • evolution data server

    Softwareversionen
    • ≥ 0, < 3.59.3: Betroffen (semver)

    Auf 3.59.3 aktualisieren

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • evolution-data-server Debian:12

    Softwareversionen
    • 3.46.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.46.4-2+deb12u1

    Auf 3.46.4-2+deb12u1 aktualisieren

  • evolution-data-server Debian:13

    Softwareversionen
    • 3.56.1-2
    • 3.56.2-0+deb13u1
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • evolution-data-server Debian:14

    Softwareversionen
    • 3.56.1-2
    • 3.56.2-1
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-6
    • 3.56.2-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.56.2-8

    Auf 3.56.2-8 aktualisieren

  • evolution-data-server Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.26.1-1ubuntu1
    • 3.26.2-1ubuntu1
    • 3.26.2.1-1ubuntu1
    • 3.26.2.1-1ubuntu3
    • 3.26.3-1ubuntu1
    • 3.26.5-1ubuntu3
    • 3.27.90-1ubuntu1
    • 3.28.0-1ubuntu1
    • 3.28.0-2ubuntu1
    • 3.28.0-2ubuntu2
    • 3.28.1-1ubuntu1
    • 3.28.3-0ubuntu0.18.04.1
    • 3.28.5-0ubuntu0.18.04.1
    • 3.28.5-0ubuntu0.18.04.2
    • 3.28.5-0ubuntu0.18.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.28.5-0ubuntu0.18.04.3+esm1

    Auf 3.28.5-0ubuntu0.18.04.3+esm1 aktualisieren

  • evolution-data-server Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.34.1-1
    • 3.34.1-1build1
    • 3.34.1-1ubuntu1
    • 3.34.1-2
    • 3.34.3-2
    • 3.35.91-1
    • 3.35.92-1
    • 3.36.0-1
    • 3.36.1-1
    • 3.36.1-2
    • 3.36.2-0ubuntu1
    • 3.36.3-0ubuntu1
    • 3.36.3-0ubuntu1.1
    • 3.36.4-0ubuntu1
    • 3.36.5-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.36.5-0ubuntu1+esm1

    Auf 3.36.5-0ubuntu1+esm1 aktualisieren

  • evolution-data-server Ubuntu:22.04:LTS

    Softwareversionen
    • 3.40.4-1
    • 3.42.0-2
    • 3.42.1-1
    • 3.42.2-1
    • 3.42.3-1
    • 3.42.4-1
    • 3.43.3-1
    • 3.44.0-2
    • 3.44.1-0ubuntu2
    • 3.44.2-0ubuntu1
    • 3.44.4-0ubuntu1
    • 3.44.4-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.44.4-0ubuntu1.2

    Auf 3.44.4-0ubuntu1.2 aktualisieren

  • evolution-data-server Ubuntu:24.04:LTS

    Softwareversionen
    • 3.50.0-1
    • 3.50.1-1
    • 3.50.2-1
    • 3.50.2-1build1
    • 3.50.3-1
    • 3.52.0-1build1
    • 3.52.0-1build2
    • 3.52.0-1build3
    • 3.52.3-0ubuntu1
    • 3.52.3-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.52.3-0ubuntu1.2

    Auf 3.52.3-0ubuntu1.2 aktualisieren

  • evolution-data-server Ubuntu:25.10

    Softwareversionen
    • 3.56.0-1
    • 3.56.1-2
    • 3.56.1-2build1
    • 3.56.2-1
    • 3.56.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.56.2-3ubuntu0.1

    Auf 3.56.2-3ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →