CVE-2026-55601 in MultiTail
الملخص
بحسب VulDB • 14/10/2026
MultiTail هو أداة لمراقبة ملفات السجل المتعددة في طرفية واحدة. في الإصدار 7.1.5 والإصدارات الأقدم، كانت ميزة التنفيذ عند المطابقة (-ex و -eX) تضيف المدخلات المطابقة التي يتحكم فيها المهاجم إلى أمر مُعرّف داخل علامات اقتباس مزدوجة، ثم تمرر الدالة check_filter_exec() الموجودة في mt.c الأمر المُشكَّل عبر execute_program() الموجود في exec.c إلى sh -c. أدى الهروب الجزئي إلى إبقاء أحرف shell الخاصة مثل استبدال الأوامر نشطة، مما مكن مهاجمًا قادرًا على التأثير على المدخلات التي يتم مراقبتها من تنفيذ أوامر بصفت المستخدم الذي يشغل MultiTail. لا تتوفر إصدارات مُصلحة حتى وقت هذه المراجعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.