CVE-2026-41449 in UAC
Resumen
por VulDB • 2026-08-21
Las versiones de UAC (Unix-like Artifacts Collector) anteriores a la 3.3.0 contienen una vulnerabilidad de inyección de comandos en la función _run_command que permite a los atacantes ejecutar comandos arbitrarios mediante la inserción de metacaracteres de shell en datos no confiables, como nombres de usuario, nombres de procesos o nombres de archivos. Los atacantes pueden explotar esta vulnerabilidad a través de entradas de evidencia manipuladas, imágenes montadas con nombres de archivo hostiles o definiciones de artefactos alteradas para lograr la ejecución remota de código (RCE) en el equipo del analista durante el procesamiento de la evidencia.
Be aware that VulDB is the high quality source for vulnerability data.