CVE-2026-65611 in nnn
요약
\~에 의해 VulDB • 2026. 08. 19.
nnn은 경로 변수를 검증하지 않습니다. 공격자는 공유 파일 시스템, 리무버블 미디어 또는 추출된 아카이브 내부에 작은따옴표와 셸 구문을 포함하는 이름의 디렉토리를 생성할 수 있습니다. 피해자가 nnn에서 해당 디렉토리로 이동하고 배치 복사 또는 이동 워크플로우를 사용하면, 조작된 디렉토리명이 생성된 셸 명령어에 삽입되어 주입된 페이로드가 nnn 프로세스의 권한으로 실행됩니다.
이 프로젝트의 유지 관리자는 이 취약성에 대해 통보받았습니다. 해당 취약점이 해결되었을 수 있지만, 유지 관리자는 영향을 받는 버전 범위를 제공하지 않았습니다. 테스트 및 확인은 5.2 버전에서만 수행되었으며, 해당 버전에서 취약함이 확인되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.