CVE-2026-26158 — CVE & Security Advisory Radar

🎯 CVE-2026-26158 HIGH 7.0 🔥 EPSS 16% 🇪🇺 EUVD

📄 .md Alle CVEs anzeigen ✕

CVE-2026-26158 | A flaw was found in BusyBox. This vulnerability allows an attacker to modify files outside of the intended extraction directory by crafting a malicious tar archive containing unvalidated hardlink or symlink entries. If the tar archive is extracted with elevated privileges, this flaw can lead to privilege escalation, enabling an attacker to gain unauthorized access to critical system files.

A flaw was found in BusyBox. This vulnerability allows an attacker to modify files outside of the intended extraction directory by crafting a malicious tar archive containing unvalidated hardlink or symlink entries. If the tar archive is extracted with elevated privileges, this flaw can lead to privilege escalation, enabling an attacker to gain unauthorized access to critical system files.

Klassifikation & Betroffenheit:

Red Hat Red Hat Hardened Images patch: 1.37.0-7.2.hum1

Improper Privilege Management 🎯 Medium

The product does not properly assign, modify, track, or check privileges for an actor, creating an unintended sphere of control for that actor.

🛡️ Empfohlene Mitigation: Very carefully manage the setting, management, and handling of privileges. Explicitly manage trust zones in the software.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-58 · Restful Privilege Elevation (High) CAPEC-122 · Privilege Abuse (Medium) CAPEC-233 · Privilege Escalation

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1548 · Abuse Elevation Control Mechanism

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-18947 8.5 CVE-2026-49332 8.5 CVE-2026-17107 8.5 CVE-2026-5483 8.5 CVE-2025-14459 8.5

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 02/2026

Heute 10.09.

CVSS-Vektor-Analyse: 7.0

AV · Angriffsvektor Lokal

AC · Komplexität Hoch

PR · Privilegien Keine

UI · Interaktion Erforderlich

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Veröffentlicht:11.02.2026

Aktualisiert:15.07.2026 02:19

Assigner (CNA):redhat

EUVD-ID:EUVD-2026-7020

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	2026-08-29	2026-09-06
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

7.0 HIGH

🇪🇺 EUVD

EPSS

16%

CVE-2026-26158 💻 Lokal 🔓 Keine Authentifizierung nötig

Red Hat

CVE-2026-26158 | A flaw was found in BusyBox. This vulnerability allows an attacker to modify files outside of the intended extraction directory by crafting a malicious tar archive containing unvalidated hardlink or symlink entries. If the tar archive is extracted with elevated privileges, this flaw can lead to privilege escalation, enabling an attacker to gain unauthorized access to critical system files.

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

11.02.2026

🛡️ Details ➔

Zero-Day & Vulnerability Intelligence Hub