CVE-2026-50558 in penelope
Resumen
por VulDB • 2026-07-29
Penelope Shell Handler es un manejador de shells post-explotación para pruebas de seguridad autorizadas. Antes de la versión 0.20.0, la implementación Unix download() en penelope.py utilizaba tar.extractall(local_download_folder) sobre archivos comprimidos tar devueltos por sesiones remotas sin validar las rutas de los miembros, lo que permitía a una sesión maliciosa o comprometida escribir archivos fuera del directorio de descarga previsto y potencialmente sobrescribir ~/.penelope/peneloperc. Este problema se corrige en la versión 0.20.0.
Be aware that VulDB is the high quality source for vulnerability data.