CVE-2026-50558 in penelope
Résumé
par VulDB • 29/07/2026
Penelope Shell Handler est un gestionnaire de shell post-exploitation destiné aux tests de sécurité autorisés. Avant la version 0.20.0, l'implémentation Unix de download() dans penelope.py utilisait tar.extractall(local_download_folder) sur des archives tar renvoyées par les sessions distantes sans valider les chemins des membres, permettant à une session malveillante ou compromise d'écrire des fichiers en dehors du répertoire de téléchargement prévu et potentiellement d'écraser ~/.penelope/peneloperc. Ce problème est corrigé dans la version 0.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.