CVE-2026-91784 in gotop
Zusammenfassung
von VulDB • 02.10.2026
cjbassi/gotop ist anfällig für lokale Argument-Injektion über die Prozess-Beendigungsfunktionalität. Der Prozesname wird ohne Sanitization direkt an pkill übergeben. Ein lokaler Angreifer kann einen Prozess mit einem manipulierten Namen erstellen, der mit -- beginnt (z.B. unter Angabe der UID eines Zielbenutzers). Wenn der Benutzer, der gotop ausführt, die Kill-Funktion für diesen Prozess aufruft, interpretiert pkill den manipulierte Namen als eine Befehlszeilenoption und beendet alle Prozesse, die dem Zielbenutzer gehören.
Das Produkt wird nicht mehr aktiv unterstützt und die Schwachstellen wurden nicht behoben. Die Schwachstelle wurde in Version 3.0.0 bestätigt; andere Versionen wurden nicht getestet, könnten aber ebenfalls betroffen sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.