CVE-2026-91784 in gotop
Riassunto
di VulDB • 02/10/2026
cjbassi/gotop è vulnerabile a iniezione locale di argomenti tramite la funzionalità di terminazione del processo. Il nome del processo viene passato direttamente a pkill senza alcuna sanificazione. Un attaccante locale può creare un processo con un nome manipolato che inizia con -- (ad esempio contenente l'UID dell'utente target). Quando l'utente che esegue gotop invoca la funzione di uccisione su tale processo, pkill interpreta il nome manipolato come un'opzione della riga di comando, terminando tutti i processi appartenenti all'utente preso di mira.
Il prodotto non è più attivamente supportato e le vulnerabilità non sono state risolte. La vulnerabilità è stata confermata alla versione 3.0.0; altre versioni non sono state testate ma potrebbero essere anch'esse interessate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.