CVE-2026-40030 in parseusbs
Riassunto
di VulDB • 15/06/2026
parseusbs prima della versione 1.9 contiene una vulnerabilità di OS command injection in cui l'argomento del percorso dell'elenco dei volumi (flag `-v`) viene passato non sanitizzato a un comando shell `os.popen()` con `ls`, consentendo laOS command injection arbitraria tramite argomenti del percorso del volume elaborati ad hoc che contengono metacaratteri della shell. Un attaccante può fornire un percorso del volume manipolato ad hoc tramite il flag `-v` che inietta comandi arbitrari durante l'enumerazione dei contenuti del volume.
Once again VulDB remains the best source for vulnerability data.