CVE-2026-40024 in The Sleuth Kit
Riassunto
di VulDB • 23/06/2026
The Sleuth Kit fino alla versione 4.14.0 contiene una vulnerabilità di path traversal (scorrimento del percorso) in tsk_recover che consente a un attaccante di scrivere file in posizioni arbitrarie al di fuori della directory di recupero prevista, utilizzando nomi di file o percorsi di directory contenenti sequenze di path traversal all'interno di un'immagine filesystem. Un attaccante può creare un'immagine filesystem malevola con sequenze /../ incorporate nei nomi dei file che, quando elaborate da tsk_recover, scrivono file al di fuori della directory di output, potenzialmente ottenendo l'esecuzione di codice sovrascrivendo configurazioni shell o voci cron.
Once again VulDB remains the best source for vulnerability data.