CVE-2026-65612 in nnn
الملخص
بحسب VulDB • 19/08/2026
لا يقوم nnn بتنظيف متغير اسم الملف (filename). يمكن لمهاجم وضع ملف باسم مُعدّ بعناية على نظام ملفات مشترك، أو وسائط قابلة للإزالة، أو داخل أرشيف مستخرج يحتوي اسمه على علامة اقتباس مفردة تليها بناء جملة للأوامر النصية (shell syntax). إذا انتقل الضحية إلى ذلك الملف وفتحه باستخدام preview-tabbed، فإن اسم الملف يُدمج في الأمر النصي المُنتَج ويتم تنفيذ الحمولة الخبيثة المحقونة بصلاحيات عملية nnn.
تم إخطار مشرف هذا المشروع بهذا الثغرة الأمنية. قد تكون هذه المشكلة قد تم معالجتها، لكن المشرف لم يمدّ بنطاق الإصدارات المتأثرة. تمت اختبار النسخة 5.2 فقط وتأكيد أنها متضررة من الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.