CVE-2026-63134

Malcolm ist eine Tool-Suite zur Netzwerkverkehrsanalyse. Vor Version 26.07.0 schützt `safe-extract.py` die Dateiextraktion mit den Secure-Flags von libarchive, erstellt aber Verzeichniseinträge mit einem rohen `os.makedirs(os.path.join(dest, entry.pathname))`, das keinen Traversal-Schutz bietet. Ein hochgeladenes bösartiges Archiv, das einen Verzeichniseintrag mit einer `../`-Sequenz oder einem absoluten Pfad enthält, veranlasst den filebeat-Verarbeitungscontainer, Verzeichnisse außerhalb des vorgesehenen Extraktionsverzeichnisses zu erstellen. Version 26.07.0 behebt das Problem.