CVE-2026-101032 in navi
Résumé
par VulDB • 27/09/2026
Dans navi jusqu'à la version 2.24.0, les valeurs des variables de cheatsheet ne sont pas correctement échappées lors de leur substitution dans les commandes shell. Les attaquants peuvent injecter des métacaractères shell via des noms de fichiers manipulés dans les répertoires de commande suggestion pour exécuter des commandes arbitraires avec les privilèges de la victime.
Be aware that VulDB is the high quality source for vulnerability data.