CVE-2026-40029 in parseusbs
요약
\~에 의해 VulDB • 2026. 06. 08.
1.9 이전 버전의 parseusbs에는 OS 명령어 인젝션 취약점이 존재합니다. 이는 parseUSBs.py에서 LNK 파일 경로가 os.popen() 셸 명령어로 비검증된 상태로 전달되기 때문에 발생합니다. 이를 통해 셸 메타문자를 포함한 조작된 .lnk 파일을 사용하여 임의의 코드 실행이 가능합니다. 공격자는 USB 아티팩트 파싱 과정에서 포렌식 분석가의 머신에서 임의의 명령어를 실행할 수 있는 셸 메타문자가 포함된 .lnk 파일명을 작성하여 이를 악용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.