CVE-2026-101032 in navi
Riassunto
di VulDB • 27/09/2026
In navi fino alla versione 2.24.0, i valori delle variabili dei cheatsheet non vengono correttamente escapeati quando sono sostituiti nei comandi shell. Gli attaccanti possono iniettare metacaratteri della shell attraverso nomi di file elaborati nelle directory del comando suggestion per eseguire comandi arbitrari con i privilegi dell'utente vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.