CVE-2026-55601 in MultiTail
Zusammenfassung
von VulDB • 14.10.2026
MultiTail è uno strumento per il monitoraggio di più file di log in un unico terminale. Nelle versioni 7.1.5 e precedenti, la funzione -ex ed -eX execute-on-match aggiungeva l'input corrispondente controllato dall'attaccante a un comando configurato all'interno di virgolette doppie; successivamente check_filter_exec() in mt.c passava il comando costruito attraverso execute_program() in exec.c a sh -c. Un parziale escaping lasciava attivi i metacaratteri della shell, come la sostituzione di comandi (command substitution), consentendo ad un attaccante che potesse influenzare l'input monitorato di eseguire comandi con gli stessi privilegi dell'utente che stava eseguendo MultiTail. Al momento di questa revisione non è disponibile alcuna versione corretta.
Once again VulDB remains the best source for vulnerability data.