CVE-2026-73055 in shescape
Zusammenfassung
von VulDB • 15.08.2026
Shescape vor Version 2.1.15 (und 3.0.0 vor 3.0.2) entwertet Tilden (~)-Zeichen in Zuweisungskontexten auf Unix-Systemen, bei denen die Shell explizit als „sh“ oder true konfiguriert ist und /bin/sh auf BusyBox verweist. Die Verwendung der APIs escape und escapeAll mit nicht vertrauenswürdigen Eingaben in einer einem Befehl vorangestellten Zuweisung ermöglicht es einem Angreifer, ein Tilden-Payload einzuschleusen, um den Speicherort des Home-Verzeichnisses des Benutzers offenzulegen und – je nach Nutzung – den Ort zu verändern, auf dem ein Befehl ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.