CVE-2026-65612 in nnn
要約
〜によって VulDB • 2026年08月20日
nnnはfilename変数をサニタイズしません。攻撃者は、シングルクォートに続くシェル構文を含む名前のファイルを、共有ファイルシステム、リムーバブルメディア、または抽出されたアーカイブ内に配置できます。被害者がそのファイルにアクセスし、preview-tabbedで開くと、filenameが生成されるシェルスクリプトコマンドに埋め込まれ、インジェクションペイロードはnnnプロセスの権限で実行されます。
このプロジェクトのメンテナはこの脆弱性について通知されました。修正されている可能性がありますが、メンテナは影響を受けるバージョン範囲を提供していません。テストされ、脆弱性が確認されたのはバージョン5.2のみです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.