CVE-2026-50558 in penelope
要約
〜によって VulDB • 2026年07月29日
Penelope Shell Handlerは、認可されたセキュリティテスト用のポストエクスプロイトシェルハンドラーです。バージョン0.20.0より前では、penelope.pyのUnix用download()実装が、リモートセッションから返されるtarアーカイブに対してメンバーパスを検証せずにtar.extractall(local_download_folder)を実行していました。これにより、悪意のあるまたは侵害されたセッションが意図したダウンロードディレクトリ外にファイルを書き込むことができ、~/.penelope/penelopercを上書きする可能性があります。この問題はバージョン0.20.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.