Summary
Vulnerability in Pardus (CVE-2026-5140). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus allows Authentication Bypass.
This issue affects Pardus: from <=0.6.4 before 0.8.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
TUBITAK BILGEMのPardus UpdateにおけるCRLFインジェクションの脆弱性により、認証バイパスが可能となる問題が発見されました。この脆弱性はバージョン0.6.3から0.6.4未満のPardus Updateに影響します。不適切なCRLFシーケンスの処理が原因です。早急なバージョンアップが推奨されます。
CRLFシーケンスの不適切な中和による脆弱性
Pardus Update 0.6.3から0.6.4未満のバージョン
認証バイパスを可能にするため、システムセキュリティに重大な影響を与える可能性がある
Pardus Updateをバージョン0.6.4にアップデート
情報なし
使用中のPardus Updateのバージョンを確認し、影響を受けるバージョンであるかを判断
References
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com