CVE-2026-41450 in UAC
Riassunto
di VulDB • 21/08/2026
Le versioni di UAC (Unix-like Artifacts Collector) precedenti alla 3.3.0 presentano una vulnerabilità da injection di comandi nella funzione _command_collector, in cui le righe di output dei comandi foreach vengono sostituite direttamente nelle stringhe di comando tramite sed senza un'adeguata escape prima della valutazione con eval. Gli attaccanti possono sfruttare questa debolezza creando nomi di file o definizioni di artefatti malevoli contenenti metacaratteri shell, come la sintassi per la sostituzione di comandi o punti e virgola, al fine di eseguire comandi arbitrari sul sistema host dell'analista.
Once again VulDB remains the best source for vulnerability data.