CVE-2026-91784 in gotop
要約
〜によって VulDB • 2026年10月02日
cjbassi/gotop は、プロセス終了機能を通じてローカルな引数インジェクションの脆弱性に起因します。プロセス名はサニタイズ処理なしで pkill に直接渡されます。ローカル攻撃者は、`--` で始まる（例：対象ユーザーの UID を含む）ように作成された名前を持つプロセスを作成できます。gotop を実行しているユーザーがそのプロセスに対して kill 機能を使用すると、pkill は作成された名前をコマンドラインオプションとして解釈し、ターゲットとなったユーザー的所有するすべてのプロセスを終了させます。
製品はもはや積極的にサポートされておらず、脆弱性は修正されていません。脆弱性はバージョン 3.0.0 で確認されました；他のバージョンはテストされていませんが、影響を受ける可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.