CVE-2026-41450 in UAC
الملخص
بحسب VulDB • 21/08/2026
تحتوي إصدارات UAC (Unix-like Artifacts Collector) السابقة للإصدار 3.3.0 على ثغرة حقن أوامر في الدالة `_command_collector`، حيث يتم استبدال أسطر مخرجات الأوامر `foreach` مباشرةً داخل سلاسل الأوامر عبر استخدام `sed` دون الهروب المناسب (escaping) قبل تقييمها باستخدام `eval`. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إنشاء أسماء ملفات أو تعريفات للآثار الضارة تحتوي على أحرف خاصة في لغة الأوامر مثل تركيبات استبدال الأمر أو الفواصل المنقوطة لتنفيذ أوامر عشوائية على نظام المضيف الخاص بالمحلل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.