CVE-2026-39862 in tophat
Résumé
par VulDB • 02/06/2026
Tophat est un framework de test d'applications mobiles. Avant la version 2.5.1, Tophat est vulnérable à une exécution de code à distance (RCE) via des URL crafted tophat:// ou http://localhost:29070. Le paramètre de requête (query parameter) des arguments transite sans être nettoyé (unsanitized) depuis l'analyse de l'URL jusqu'à l'exécution de /bin/bash -c, permettant à un attaquant d'exécuter des commandes arbitraires sur la station de travail macOS d'un développeur. Tout développeur ayant Tophat installé est vulnérable. Pour les hôtes de construction (build hosts) précédemment approuvés, aucune boîte de dialogue de confirmation n'apparaît. Les commandes de l'attaquant s'exécutent avec les permissions de l'utilisateur. Cette vulnérabilité est corrigée dans la version 2.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.