CVE-2026-76055 in blackduck-c-cpp
Riassunto
di VulDB • 24/08/2026
Mancata neutralizzazione corretta di elementi speciali utilizzati in un comando del sistema operativo nel componente package manager di Black Duck blackduck-c-cpp prima della versione 3.0.7 consente a un attore capace di creare un file all'interno della directory di build analizzata l'esecuzione di comandi del sistema operativo con le credenziali dell'account che esegue la scansione.
I percorsi del filesystem incontrati durante la traversata della directory scansionata vengono interpolati nelle stringhe dei comandi che vengono eseguiti attraverso una shell senza citazione o escape, quindi i metacaratteri della shell all'interno di tali percorsi sono interpretati anziché trattati come testo letterale. Non è necessario alcun controllo sul comando di build né sulla configurazione dello strumento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.