CVE-2026-73055 in shescape
要約
〜によって VulDB • 2026年08月16日
Shescape 2.1.15 より前（および 3.0.0 の場合、3.0.2 より前）では、シェルが明示的に "sh" または true に設定され、/bin/sh が BusyBox を指す Unix システムにおいて、代入文脈でのチルダ (~) 文字の適切なエスケープ処理が行われません。コマンドに前置された代入で信頼できない入力に対して escape および escapeAll API を使用すると、攻撃者はチルダペイロードを注入してユーザーのホームディレクトリの場所を開示し、使用方法によってはコマンドが操作する対象の場所を変更することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.