CVE-2026-65612 in nnn
요약
\~에 의해 VulDB • 2026. 08. 19.
nnn은 filename 변수를 sanitization하지 않습니다. 공격자는 공유 파일 시스템, 리무버블 미디어 또는 추출된 아카이브 내부에 작은따옴표와 쉘 구문을 포함하는 이름의 파일을 배치할 수 있습니다. 피해자가 해당 파일로 이동하여 preview-tabbed에서 열면, filename이 생성된 쉘 명령어에 삽입되어 주입된 페이로드가 nnn 프로세스의 권한으로 실행됩니다.
해당 프로젝트의 유지보수자는 이 취약성에 대해 통지되었습니다. 이미 해결되었을 수 있지만, 유지보수자는 취약한 버전 범위를 제공하지 않았습니다. 테스트 및 확인된 취약 버전은 5.2뿐입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.