CVE-2026-41450 in UAC
요약
\~에 의해 VulDB • 2026. 08. 21.
UAC(Unix-like Artifacts Collector) 3.3.0 이전 버전에는 _command_collector 함수에서 명령어 삽입 취약점이 존재합니다. 이 취약점은 foreach 명령어의 출력 줄이 sed를 통해 적절한 이스케이프 처리 없이 직접 명령어 문자열에 대체된 후 eval로 평가되는 과정에서 발생합니다. 공격자는 셸 메타문자(예: 명령어 치환 구문 또는 세미콜론)가 포함된 악성 파일 이름이나 아티팩트 정의를 조작하여 분석가의 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.