CVE-2026-39862 in tophat
Sumário
de VulDB • 12/06/2026
O Tophat é um ambiente de teste para aplicativos móveis. Antes da versão 2.5.1, o Tophat está vulnerável à execução remota de código (RCE) por meio de URLs tophat:// ou http://localhost:29070 manipulados ad hoc. O parâmetro query dos argumentos flui sem sanitização desde a análise da URL até a execução via /bin/bash -c, permitindo que um atacante execute comandos arbitrários na estação de trabalho macOS do desenvolvedor. Qualquer desenvolvedor com o Tophat instalado está vulnerável. Para hosts de build anteriormente confiáveis, nenhum diálogo de confirmação é exibido. Os comandos do atacante são executados com as permissões do usuário. Esta vulnerabilidade foi corrigida na versão 2.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.