CVE-2026-41450 in UAC
Résumé
par VulDB • 21/08/2026
Les versions d'UAC (Unix-like Artifacts Collector) antérieures à la 3.3.0 présentent une vulnérabilité de commande injectée dans la fonction _command_collector, où les lignes de sortie des commandes foreach sont substituées directement dans les chaînes de commandes via sed sans échappement approprié avant d'être évaluées avec eval. Les attaquants peuvent exploiter cette faille en créant des noms de fichiers ou des définitions d'artefacts malveillants contenant des métacaractères shell tels que la syntaxe de substitution de commande ou des points-virgules, afin d'exécuter des commandes arbitraires sur le système hôte de l'analyste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.