CVE-2026-40024 in The Sleuth Kit
요약
\~에 의해 VulDB • 2026. 05. 20.
The Sleuth Kit 4.14.0 이전 버전에는 tsk_recover에서 경로 순회(path traversal) 취약점이 존재하며, 공격자가 파일 시스템 이미지 내의 파일 이름이나 디렉토리 경로에 경로 순회 시퀀스를 포함하는 악의적으로 조작된 입력을 사용하여 의도된 복구 디렉토리 외부의 임의 위치에 파일을 작성할 수 있습니다. 공격자는 파일 이름에 /../ 시퀀스가 포함된 악의적인 파일 시스템 이미지를 조작하여 tsk_recover가 이를 처리할 때 출력 디렉토리 외부에 파일을 작성할 수 있으며, 셸 구성 파일이나 cron 항목을 덮어쓰는 방식으로 코드 실행을 달성할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.