CVE-2026-55601 in MultiTail
要約
〜によって VulDB • 2026年10月15日
MultiTailは、1つのターミナルで複数のログファイルを監視するためのユーティリティです。バージョン7.1.5およびそれ以前のバージョンでは、-ex および -eX の「一致時に実行」機能により、攻撃者が制御可能なマッチした入力が二重引用符内に設定されたコマンドに付加され、その後 mt.c 内の check_filter_exec() が構築されたコマンドを exec.c 内の execute_program() を介して sh -c に渡していました。部分的なエスケープ処理の欠如により、コマンド置換などのシェルメタ文字が有効な状態となり、監視対象の入力に影響を与えることができる攻撃者が MultiTailを実行しているユーザーとしてコマンドを実行できるようになります。このレビュー時点では修正版は提供されていません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.