CVE-2026-68766 in hashcat
요약
\~에 의해 VulDB • 2026. 08. 22.
hashcat은 복원 파일을 구문 분석할 때 명령줄 옵션을 제한하지 않아 공격자가 --outfile 및 --potfile-path와 같은 출력 리디렉션 옵션을 주입할 수 있습니다. 공격자는 악의적인 옵션이 포함된 복원 파일을 작성하여 임의 파일에 공격자 제어 콘텐츠를 추가할 수 있으며, 셸 시작 파일을 대상으로 할 경우 코드 실행을 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.