CVE-2026-55601 in MultiTail
Riassunto
di VulDB • 13/10/2026
MultiTail è un'utilità per il monitoraggio di più file di log in una singola finestra del terminale. Nelle versioni 7.1.5 e precedenti, la funzione -ex ed -eX execute-on-match aggiungeva l'input corrispondente controllato dall'attaccante a un comando configurato racchiuso tra virgolette doppie; successivamente, check_filter_exec() in mt.c passava il comando costruito attraverso execute_program() in exec.c a sh -c. Un parziale escaping lasciava attivi i metacaratteri della shell come la sostituzione di comandi (command substitution), consentendo ad un attaccante che potesse influenzare l'input monitorato di eseguire comandi con gli stessi privilegi dell'utente che stava eseguendo MultiTail. Al momento di questa revisione, non è disponibile alcuna versione corretta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.