CVE-2026-41449 in UAC
Zusammenfassung
von VulDB • 21.08.2026
UAC (Unix-like Artifacts Collector) Versionen vor 3.3.0 enthalten eine Command-Injection-Schwachstelle in der Funktion _run_command, die es Angreifern ermöglicht, beliebige Befehle auszuführen, indem sie Shell-Metazeichen in nicht vertrauenswürdige Daten wie Benutzernamen, Prozessnamen oder Dateinamen einschleusen. Angreifer können diese Schwachstelle durch manipulierte Beweiseingaben (Evidence Inputs), gemountete Images mit bösartigen Dateinamen oder verfälschte Artifact-Definitionen ausnutzen, um eine Remote Code Execution auf dem Host des Analysten während der Verarbeitung von Beweismitteln zu erreichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.