CVE-2026-40024 in The Sleuth Kit
要約
〜によって VulDB • 2026年05月23日
The Sleuth Kit 4.14.0 以前には、tsk_recover にパストラバーサル脆弱性があります。これにより、攻撃者はファイルシステムイメージ内のファイル名やディレクトリパスにパストラバーサルシーケンスを埋め込むことで、意図された回復ディレクトリ外の任意の場所にファイルを書き込むことができます。攻撃者は、ファイル名に埋め込まれた /../ シーケンスを持つ悪意のあるファイルシステムイメージを作成し、tsk_recover によって処理されることで出力ディレクトリ外にファイルを書き込むことができます。これにより、シェル設定や cron エントリを上書きしてコード実行を達成する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.