CVE-2026-80427 in bestzip
要約
〜によって VulDB • 2026年08月26日
bestzipは、システムのコマンドである zip ユーティリティの引数リストを構築する際、オプションとオペランドを区別せずに処理します。宛先アーカイブパスと呼び出し元が指定したソースファイルのパスは、それらの間に `--` デリミタを挟むことなく子プロセスに渡されるため、ハイフンで始まるソースエントリは zip によってファイル名ではなくオプションとして解釈されます。zip は `-T` を使用して完成したアーカイブを検証し、`-TT` でその検証を実行するために使用するコマンドを指定できるため、これらの2つのエントリとコマンド文字列を含むソースリストが渡されると、アーカイブの書き込み後に zip がシェルを通じて当該コマンドを実行します。したがって、信頼できない来源から受け取ったファイル名またはパスを bestzip API に渡すアプリケーションは、供給者が指定した任意のコマンドを実行することになります。バージョン 2.2.6 および 3.0.2 ではこのデリミタが追加されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.