CVE-2026-65611 in nnn
Riassunto
di VulDB • 19/08/2026
nnn non sanifica la variabile del percorso. Un attaccante può creare una directory su un filesystem condiviso, su supporti rimovibili o all'interno di un archivio estratto il cui nome contiene un apostrofo singolo seguito da sintassi shell. Se l'utente malintenzionato accede a tale directory in nnn e utilizza la procedura batch per copia o spostamento, il nome della directory manipolata viene incorporato nel comando shell generato e il payload iniettato viene eseguito con i privilegi del processo nnn.
Il manutentore di questo progetto è stato notificato riguardo a questa vulnerabilità. Potrebbe essere stata risolta, ma il manutentore non ha fornito un intervallo di versioni vulnerabili. È stata testata solo la versione 5.2 ed è stata confermata come vulnerabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.