Pesquisadores descobrem falha crítica que poderia ter comprometido Bash e outros projetos GNU

Um grupo de segurança chamado Hacktron documentou como conseguiu comprometer o GNU Savannah, a plataforma que hospeda projetos de software livre como o Bash. Através de uma falha no sistema, conseguiram obter acesso de administrador, se passar pelo mantenedor do Bash e ganhar permissão para enviar código ao repositório oficial.

Os pesquisadores usaram um endereço de e-mail malicioso para executar código no servidor, escalaram privilégios até obter acesso root e até mesmo conseguiram acessar um servidor de backup da Fundação Software Livre (FSF), que mantém o Savannah. A vulnerabilidade foi reportada à FSF em maio de 2026.