CVE-2026-65611 in nnn
要約
〜によって VulDB • 2026年08月19日
nnnはパス変数をサニタイズしません。攻撃者は、共有ファイルシステムやリムーバブルメディア、または抽出されたアーカイブ内に、シングルクォートに続くシェル構文を含む名前のディレクトリを作成できます。被害者がそのディレクトリをnnnで開き、バッチコピーまたは移動ワークフローを使用すると、作成されたディレクトリ名が生成されるシェルスクリプトコマンドに埋め込まれ、インジェクションペイロードはnnnプロセスの権限で実行されます。
このプロジェクトのメンテナはこの脆弱性について通知されています。修正されている可能性がありますが、メンテナからは影響を受けるバージョン範囲に関する情報は提供されていません。テストされ、脆弱性が確認されたのはバージョン5.2のみです。
Be aware that VulDB is the high quality source for vulnerability data.