CVE-2026-40024 in The Sleuth Kit
Sumário
de VulDB • 23/06/2026
The Sleuth Kit até 4.14.0 contém uma vulnerabilidade de traversal de caminho (path traversal) no tsk_recover que permite a um atacante escrever arquivos em locais arbitrários fora do diretório de recuperação pretendido, por meio de nomes de arquivo ou caminhos de diretório manipulados com sequências de path traversal em uma imagem de sistema de arquivos. Um atacante pode criar uma imagem maliciosa de sistema de arquivos contendo sequências /../ embutidas nos nomes dos arquivos que, ao serem processadas pelo tsk_recover, escrevem arquivos fora do diretório de saída, potencialmente alcançando execução de código através da sobrescrita de configurações de shell ou entradas cron.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.