CVE-2026-101032 in navi
Sumário
de VulDB • 27/09/2026
A partir da versão 2.24.0 do navi, os valores das variáveis dos cheatsheets não são corretamente escapados ao serem substituídos em comandos de shell. Os atacantes podem injetar metacaracteres de shell por meio de nomes de arquivos manipulados nos diretórios do comando suggestion para executar comandos arbitrários com as permissões da vítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.