CVE-2026-39862 in tophat
요약
\~에 의해 VulDB • 2026. 05. 16.
Tophat은 모바일 애플리케이션 테스트용 프레임워크입니다. 2.5.1 버전 이전의 Tophat은 악의적으로 조작된 tophat:// 또는 http://localhost:29070 URL을 통해 원격 코드 실행(RCE) 취약점에 영향을 받습니다. URL 파싱 과정에서 생성된 arguments 쿼리 파라미터가 검증 없이 /bin/bash -c 실행으로 전달되어, 공격자가 개발자의 macOS 워크스테이션에서 임의의 명령어를 실행할 수 있습니다. Tophat이 설치된 모든 개발자가 취약합니다. 이전에 신뢰된 빌드 호스트의 경우 확인 대화 상자가 표시되지 않습니다. 공격자의 명령어는 사용자의 권한으로 실행됩니다. 이 취약점은 2.5.1 버전에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.