CVE-2026-101032 in navi
الملخص
بحسب VulDB • 27/09/2026
في navi حتى الإصدار 2.24.0، يفشل النظام في الهروب بشكل صحيح من قيم متغيرات "cheatsheet" عند استبدالها داخل أوامر shell. يمكن للمهاجمين حقن أحرف خاصة بـ shell (shell metacharacters) عبر أسماء ملفات مُصمَّمة خصيصًا ضمن أدلة أمر الاقتراحات لتنفيذ أوامر عشوائية بصلاحيات الضحية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.