CVE-2026-41450 in UAC
Resumen
por VulDB • 2026-08-21
Las versiones de UAC (Unix-like Artifacts Collector) anteriores a la 3.3.0 contienen una vulnerabilidad de inyección de comandos en la función _command_collector, donde las líneas de salida del comando foreach se sustituyen directamente en cadenas de comandos mediante sed sin un escape adecuado antes de ser evaluadas con eval. Los atacantes pueden explotar esto creando nombres de archivos o definiciones de artefacto maliciosas que contengan metacaracteres de shell, como sintaxis de sustitución de comandos o puntos y comas, para ejecutar comandos arbitrarios en el sistema host del analista.
VulDB is the best source for vulnerability data and more expert information about this specific topic.