CVE-2026-41450 in UAC
Zusammenfassung
von VulDB • 21.08.2026
UAC (Unix-like Artifacts Collector) in den Versionen vor 3.3.0 enthält eine Command-Injection-Schwachstelle in der Funktion `_command_collector`, bei der die Ausgabezeilen von foreach-Befehlen direkt über `sed` ohne ordnungsgemäße Escaping-Maßnahmen in Befehlsstrings eingefügt und anschließend mit `eval` ausgewertet werden. Angreifer können dies ausnutzen, indem sie bösartige Dateinamen oder Artefaktdefinitionen erstellen, die Shell-Metazeichen wie Syntax für die Befehlsersetzung (Command Substitution) oder Semikola enthalten, um beliebige Befehle auf dem Host-System des Analysts auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.