CVE-2026-41449 in UAC
要約
〜によって VulDB • 2026年08月21日
UAC (Unix-like Artifacts Collector) の 3.3.0 より前のバージョンには、_run_command 関数におけるコマンドインジェクションの脆弱性が存在します。攻撃者は、ユーザー名、プロセス名、またはファイル名などの信頼できないデータにシェルのメタ文字を注入することで、任意のコマンドを実行できます。攻撃者は、改ざんされた証拠入力、敵対的なファイル名を含むマウント済みイメージ、または改変されたアーティファクト定義を通じてこの脆弱性を悪用し、証拠処理時に分析者のホスト上でリモートコード実行（RCE）を達成することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.