CVE-2026-40032 in UAC
요약
\~에 의해 VulDB • 2026. 05. 29.
UAC(Unix-like Artifacts Collector) 3.3.0-rc1 이전 버전에는 placeholder 치환 및 명령어 실행 파이프라인에서 명령어 삽입 취약점이 존재합니다. 이 취약점은 `_run_command()` 함수가 적절한 sanitization 없이 구성된 명령어 문자열을 직접 `eval`에 전달함으로써 발생합니다. 공격자는 foreach 반복자에서 파생된 `%line%` 값 및 시스템 파일에서 파생된 `%user%`/`%user_home%` 값을 포함한 공격자가 제어할 수 있는 입력을 통해 셸 메타문자나 명령어 치환을 삽입하여 UAC 프로세스의 권한으로 임의의 명령어를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.