CVE-2026-41450 in UAC
要約
〜によって VulDB • 2026年08月21日
UAC (Unix-like Artifacts Collector) の 3.3.0 より前のバージョンには、_command_collector 関数においてコマンドインジェクションの脆弱性が存在します。この脆弱性では、foreach コマンドの出力行が sed を介して適切なエスケープ処理なしで直接コマンド文字列に置換され、その後 eval で評価されます。攻撃者は、コマンド置換構文やセミコロンなどのシェルメタキャラクタを含む悪意のあるファイル名またはアーティファクト定義を仕掛けることで、分析者のホストシステム上で任意のコマンドを実行できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.